URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 70904
[ Назад ]

Исходное сообщение
"Postfix"

Отправлено Tuxper , 12-Дек-06 16:49 
В локалке появился вирус который отсылал СПАМ на почтовые ящики,
как можно ограничить число коннектов с одного хоста???

Содержание

Сообщения в этом обсуждении
"Postfix"
Отправлено Alex_hha , 13-Дек-06 12:57 
>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>как можно ограничить число коннектов с одного хоста???
Запретить отсылать письма без авторизации. А удалить вирус нельзя?

"Postfix"
Отправлено Tuxper , 13-Дек-06 13:48 
>>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>>как можно ограничить число коннектов с одного хоста???
>Запретить отсылать письма без авторизации. А удалить вирус нельзя?

Не находит антивирус и Каспер и Симантек...
Авторизацию не получается пока связать...


"Postfix"
Отправлено Alex_hha , 16-Дек-06 17:56 
>>>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>>>как можно ограничить число коннектов с одного хоста???
>>Запретить отсылать письма без авторизации. А удалить вирус нельзя?
>
>Не находит антивирус и Каспер и Симантек...
>Авторизацию не получается пока связать...
это как??? Какой МТА?

"Postfix"
Отправлено Tuxper , 18-Дек-06 07:38 
>>>>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>>>>как можно ограничить число коннектов с одного хоста???
>>>Запретить отсылать письма без авторизации. А удалить вирус нельзя?
>>
>>Не находит антивирус и Каспер и Симантек...
>>Авторизацию не получается пока связать...
>это как??? Какой МТА?

МТА Postfix, собирал с сyrus-sasl
Все делаю по докам, и с базой SQL и без базы на sasldb2 или на saslauthed не хочет проверять авторизацию, такое чувство что не видит вообще файл /usr/local/lib/sasl2/smtpd.conf
В нем указывал и auprox и pwcheck и sasldb
Не знаю что и делать...


"Postfix"
Отправлено Vii , 18-Дек-06 07:52 
>>>>>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>>>>>как можно ограничить число коннектов с одного хоста???
>>>>Запретить отсылать письма без авторизации. А удалить вирус нельзя?
>>>
>>>Не находит антивирус и Каспер и Симантек...
>>>Авторизацию не получается пока связать...
>>это как??? Какой МТА?
>
>МТА Postfix, собирал с сyrus-sasl
>Все делаю по докам, и с базой SQL и без базы на
>sasldb2 или на saslauthed не хочет проверять авторизацию, такое чувство что
>не видит вообще файл /usr/local/lib/sasl2/smtpd.conf
>В нем указывал и auprox и pwcheck и sasldb
>Не знаю что и делать...

ln /usr/local/lib/sasl2 /usr/lib/sasl2



"Postfix"
Отправлено Alex_hha , 18-Дек-06 15:14 
>>>>>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>>>>>как можно ограничить число коннектов с одного хоста???
>>>>Запретить отсылать письма без авторизации. А удалить вирус нельзя?
>>>
>>>Не находит антивирус и Каспер и Симантек...
>>>Авторизацию не получается пока связать...
>>это как??? Какой МТА?
>
>МТА Postfix, собирал с сyrus-sasl
>Все делаю по докам, и с базой SQL и без базы на
>sasldb2 или на saslauthed не хочет проверять авторизацию, такое чувство что
>не видит вообще файл /usr/local/lib/sasl2/smtpd.conf
>В нем указывал и auprox и pwcheck и sasldb
>Не знаю что и делать...
ОС?
Как ставился софт?


"Postfix"
Отправлено Skif , 18-Дек-06 00:56 
>В локалке появился вирус который отсылал СПАМ на почтовые ящики,
>как можно ограничить число коннектов с одного хоста???


postconf -d | grep connection
connection_cache_service = scache
connection_cache_status_update_time = 600s
connection_cache_ttl_limit = 2s
lmtp_cache_connection = yes
smtp_connection_cache_destinations =
smtp_connection_cache_on_demand = yes
smtp_connection_cache_reuse_limit = 10
smtp_connection_cache_time_limit = 2s
smtpd_client_connection_count_limit = 50
smtpd_client_connection_rate_limit = 0
smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks}

А вообще искать в логах почтовика с какого хоста идет найбольшее количество коннектов. Поверь, это не сложно. Потом садишься за комп и начинаешь изучать процессы/службы/демоны, запущенные на хосте. Прыгаешь одним словом от оси.


"Postfix"
Отправлено Skif , 18-Дек-06 00:58 
Да, вот ответил и обратил внимание на ось
sockstat -4 | grep ':25'
так же может выявить редиску.

"Postfix"
Отправлено Tuxper , 18-Дек-06 07:43 
>Да, вот ответил и обратил внимание на ось
>sockstat -4 | grep ':25'
>так же может выявить редиску.


Спасибо!
Про логи, понятно, я вижу откуда сыпется спам, но у меня был вопрос как ограничить количесвто коннектов от клиента:
postconf -d | grep connection
connection_cache_service = scache
connection_cache_status_update_time = 600s
connection_cache_ttl_limit = 2s
lmtp_cache_connection = yes
smtp_connection_cache_destinations =
smtp_connection_cache_on_demand = yes
smtp_connection_cache_reuse_limit = 10
smtp_connection_cache_time_limit = 2s
smtpd_client_connection_count_limit = 50
smtpd_client_connection_rate_limit = 0
smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks}
Если не трудно можно расписать какая строчка за что отвечает...
Спасибо!


"Postfix"
Отправлено GByte , 18-Дек-06 09:23 
>>Да, вот ответил и обратил внимание на ось
>>sockstat -4 | grep ':25'
>>так же может выявить редиску.
>
>
>Спасибо!
>Про логи, понятно, я вижу откуда сыпется спам, но у меня был
>вопрос как ограничить количесвто коннектов от клиента:
>postconf -d | grep connection
>connection_cache_service = scache
>connection_cache_status_update_time = 600s
>connection_cache_ttl_limit = 2s
>lmtp_cache_connection = yes
>smtp_connection_cache_destinations =
>smtp_connection_cache_on_demand = yes
>smtp_connection_cache_reuse_limit = 10
>smtp_connection_cache_time_limit = 2s
>smtpd_client_connection_count_limit = 50
>smtpd_client_connection_rate_limit = 0
>smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks}
>Если не трудно можно расписать какая строчка за что отвечает...
>Спасибо!

а маны уже отменили?


"Postfix"
Отправлено Tuxper , 18-Дек-06 14:02 
>>>Да, вот ответил и обратил внимание на ось
>>>sockstat -4 | grep ':25'
>>>так же может выявить редиску.
>>
>>
>>Спасибо!
>>Про логи, понятно, я вижу откуда сыпется спам, но у меня был
>>вопрос как ограничить количесвто коннектов от клиента:
>>postconf -d | grep connection
>>connection_cache_service = scache
>>connection_cache_status_update_time = 600s
>>connection_cache_ttl_limit = 2s
>>lmtp_cache_connection = yes
>>smtp_connection_cache_destinations =
>>smtp_connection_cache_on_demand = yes
>>smtp_connection_cache_reuse_limit = 10
>>smtp_connection_cache_time_limit = 2s
>>smtpd_client_connection_count_limit = 50
>>smtpd_client_connection_rate_limit = 0
>>smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks}
>>Если не трудно можно расписать какая строчка за что отвечает...
>>Спасибо!
>
>а маны уже отменили?

Я конечно понимаю что man всему голова, но зачем было это писать???
man это мэн а человек, это человек...
Чем грести самому в темном лесу, лучше когда тебе покажут тропу или еще лучше подвезут так ведь???


"Postfix"
Отправлено Кирилл , 18-Дек-06 14:13 
>>>>Да, вот ответил и обратил внимание на ось
>>>>sockstat -4 | grep ':25'
>>>>так же может выявить редиску.
>>>
>>>
>>>Спасибо!
>>>Про логи, понятно, я вижу откуда сыпется спам, но у меня был
>>>вопрос как ограничить количесвто коннектов от клиента:
>>>postconf -d | grep connection
>>>connection_cache_service = scache
>>>connection_cache_status_update_time = 600s
>>>connection_cache_ttl_limit = 2s
>>>lmtp_cache_connection = yes
>>>smtp_connection_cache_destinations =
>>>smtp_connection_cache_on_demand = yes
>>>smtp_connection_cache_reuse_limit = 10
>>>smtp_connection_cache_time_limit = 2s
>>>smtpd_client_connection_count_limit = 50
>>>smtpd_client_connection_rate_limit = 0
>>>smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks}
>>>Если не трудно можно расписать какая строчка за что отвечает...
>>>Спасибо!
>>
>>а маны уже отменили?
>
>Я конечно понимаю что man всему голова, но зачем было это писать???
>
>man это мэн а человек, это человек...
>Чем грести самому в темном лесу, лучше когда тебе покажут тропу или
>еще лучше подвезут так ведь???


это свет на ту тропку
http://www.postfix.org/anvil.8.html