The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Sendmail. К почтовому серверу постоянно подключаются рассылщ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Sendmail. К почтовому серверу постоянно подключаются рассылщ..."  
Сообщение от Zelenev (??) on 10-Сен-08, 17:15 
Недавно установил почтовый сервер sendmail c поддержкой SASL2+SpamAssassign, настроил авторизацию, перевел на него несколько доменов.
Пошел огромный поток спама, а также постоянно идут попытки пересылать через мой почтовик спамовские сообщения. Мой сервер такие попытки пресекает:

Sep 10 04:58:47 mail sendmail[16098]: m8A0wiEt016098: ruleset=check_rcpt, arg1=<winds751015@yahoo.com.tw>, relay=NK219-91-102-86.adsl.dynamic.apol.com.tw [219.91.102.86], reject=550 5.7.1 <winds751015@yahoo.com.tw>... Relaying denied. Proper authentication required.

Но сервер, посылающий спам остается висеть в процессах и продолжать попытки рассылки.
В списке процессов это выглядит так:
sendmail: server 122.2.162.78.pldt.net [122.2.162.78] (may be forged) cmd read

Обычно висит 3-4 таких процесса
Пробовал в файле access запрещать ip адреса этих серваков - появляются новые.

Подскажите, как быть?
Можно ли как-нибуть настроить время коннекта с моим SMTP сервером для других почтовых серверов и количество пересылаемых за коннект писем?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Sendmail. К почтовому серверу постоянно подключаются рассылщ..."  
Сообщение от SDenis (??) on 10-Сен-08, 20:44 
>[оверквотинг удален]
>В списке процессов это выглядит так:
> sendmail: server 122.2.162.78.pldt.net [122.2.162.78] (may be forged) cmd read
>
>Обычно висит 3-4 таких процесса
>Пробовал в файле access запрещать ip адреса этих серваков - появляются новые.
>
>
>Подскажите, как быть?
>Можно ли как-нибуть настроить время коннекта с моим SMTP сервером для других
>почтовых серверов и количество пересылаемых за коннект писем?

Поробуй (в .mc файле):

define(`confPRIVACY_FLAGS', `goaway,noetrn,nobodyreturn,noreceipts,authwarnings,needmailhelo') базовые правила безопасности.

Ограничения (подкрути под свою ситуацию) :

define(`confCONNECTION_RATE_THROTTLE',10) кол-во соединений с одного ИП в сек.
define(`confBAD_RCPT_THROTTLE',`3')dnl  кол-во допустимых "ошибочных" получателей перед разрывом соединения
define(`confMAX_PCPTS_PER_MESSAGE', `100') макс. кол-по получателей одного сообщения


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Sendmail. К почтовому серверу постоянно подключаются рассылщ..."  
Сообщение от Medlar email(??) on 11-Сен-08, 11:35 
>Пошел огромный поток спама, а также постоянно идут попытки пересылать через мой
>почтовик спамовские сообщения.

мы все в таком положении :(

>Пробовал в файле access запрещать ip адреса этих серваков - появляются новые.

ну тут вам энтузиазама надолго не хватит

>Можно ли как-нибуть настроить время коннекта с моим SMTP сервером для других
>почтовых серверов

см sendmail.cf и особенно доки на предмет timeout'ов
но обратите особое внимание на то, что большинство таймаутов применимы лишь когда ваш sendmail выступает в роли клиента то есть отправляет почту

Для вашей задачи предусмотренно мало параметров timeout
точно не помню, возможно, это timeout.connect

> и количество пересылаемых за коннект писем?

помимо того, что вам уже посоветовали, можно доп-но настроить http://www.anrb.ru/linux/sendmail.html#19, а еще лучше сделать это с.п. iptables то есть еще раньше

ну и еще ссылочка:
http://www.technoids.org/dossed.html


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Sendmail. К почтовому серверу постоянно подключаются рассылщ..."  
Сообщение от Zelenev (??) on 11-Сен-08, 12:17 
спасибо, буду пробовать
:-)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру