The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"qmail & smtp flood"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"qmail & smtp flood"
Сообщение от hydr0 emailИскать по авторуВ закладки on 29-Янв-04, 08:17  (MSK)
Вообщем сервак огребает по полной программе, шлют небольшие по два символа пакеты - "F." и очень много - 30 в сек. Забивают очередь на 25 порт и в итоге транспорт почты прекращается. Может кто сталкивался с такой проблемой ?

netstart:
tcp        0      0 213.219.122.17:25       212.46.231.114:3604     SYN_RECV
tcp        0      0 213.219.122.17:25       168.95.4.195:50942      SYN_RECV
tcp        0      0 213.219.122.17:25       24.156.83.206:3302      SYN_RECV
tcp        0      0 213.219.122.17:25       61.4.64.44:4925         SYN_RECV
tcp        0      0 213.219.122.17:25       212.96.217.242:37726    SYN_RECV
tcp        0      0 213.219.122.17:25       159.226.66.227:4772     SYN_RECV
tcp        0      0 213.219.122.17:25       209.113.246.147:50101   SYN_RECV
tcp        0      0 213.219.122.17:25       203.85.169.211:7596     SYN_RECV
tcp        0      0 213.219.122.17:25       62.165.47.4:43413       SYN_RECV
tcp        0      0 213.219.122.17:25       205.236.147.20:57431    SYN_RECV
tcp        0      0 213.219.122.17:25       62.85.65.229:1834       SYN_RECV
tcp        0      0 213.219.122.17:25       217.23.66.210:20692     SYN_RECV
tcp        0      0 213.219.122.17:25       24.112.218.152:4107     SYN_RECV
tcp        0      0 213.219.122.17:25       195.168.8.114:3106      SYN_RECV
tcp        0      0 213.219.122.17:25       218.4.148.150:21125     SYN_RECV
tcp        0      0 213.219.122.17:25       61.171.211.94:39382     SYN_RECV
tcp        0      0 213.219.122.17:25       64.12.138.21:50168      SYN_RECV
tcp        0      0 213.219.122.17:25       211.21.26.162:3472      SYN_RECV
tcp        0      0 213.219.122.17:25       212.154.154.169:2833    SYN_RECV
tcp        0      0 213.219.122.17:25       211.97.29.5:63813       SYN_RECV

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "qmail & smtp flood"
Сообщение от Brainbug Искать по авторуВ закладки on 29-Янв-04, 11:32  (MSK)
>Voobschem servak ogrebaet po polnoj programme, shlyut nebol'shie po dva simvola pakety
>- "F." i ochen' mnogo - 30 v sek. Zabivayut ochered'
>na 25 port i v itoge transport pochty prekraschaetsya. Mozhet kto
>stalkivalsya s takoj problemoj ?
>
>netstart:
>tcp        0    
>  0 213.219.122.17:25       212.46.231.114:3604
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       168.95.4.195:50942
>     SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       24.156.83.206:3302
>     SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       61.4.64.44:4925
>        SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       212.96.217.242:37726
>   SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       159.226.66.227:4772
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       209.113.246.147:50101
>  SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       203.85.169.211:7596
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       62.165.47.4:43413
>      SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       205.236.147.20:57431
>   SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       62.85.65.229:1834
>      SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       217.23.66.210:20692
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       24.112.218.152:4107
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       195.168.8.114:3106
>     SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       218.4.148.150:21125
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       61.171.211.94:39382
>    SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       64.12.138.21:50168
>     SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       211.21.26.162:3472
>     SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       212.154.154.169:2833
>   SYN_RECV
>tcp        0    
>  0 213.219.122.17:25       211.97.29.5:63813
>      SYN_RECV

Kakaja sistema ? Prosto tut proskolznula novost 4to bila najdena sovsem nedavno problema v qmail. Naskolko ja uznal to vse eto ne podtverzdeno i provereno tolko na Linux sisteme. Pri4em effekt otnositca tolko k smtp servicu. Tak 4to izu4i popodrobnej mozhet eto tvoja situacija.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "qmail & smtp flood"
Сообщение от hydr0 emailИскать по авторуВ закладки on 29-Янв-04, 17:02  (MSK)
>Kakaja sistema ? Prosto tut proskolznula novost 4to bila najdena sovsem nedavno
>problema v qmail. Naskolko ja uznal to vse eto ne podtverzdeno
>i provereno tolko na Linux sisteme. Pri4em effekt otnositca tolko k
>smtp servicu. Tak 4to izu4i popodrobnej mozhet eto tvoja situacija.


Ок спасибо, сейчас посмотрю.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру