Dotaz: Limit poslanych mailu v postfixu per IP.

[linuxik]

Ahoj,

je nejaka moznost jak omezit mnozstvi odeslanych mailu z vnitrni site podle IP? Jedine co me napadlo je udelat limit pomoci iptables na nove smtp spojeni, to ale nevyresi situaci kdy bude v jednom mailu 100 prijemcu, takze by to melo byt spis neco na urovni smtp protokolu nebo nastaveni ve spam filtru, ale nic takoveho jsem v mailscanneru ani amavisu nenasel.

Diky za pripadnou odpoved.

Odpovědi

[Filip Jirsák]

Podívejte se na smtpd_client_recipient_rate_limit, případně jsou tam ještě další podobné limity – smtpd_client_connection_count_limit, smtpd_client_connection_rate_limit, smtpd_client_message_rate_limit.

[linuxik]

Na tenhle parametr jsem se dival, ale neplati to nahodou pro cely postfix? Pocet spojeni od vsech klientu?

[Filip Jirsák]

Platí. Ale snad není problém spustit dvě instance Postfixu, jednu, která bude dělat relay pro vnitřní síť, a druhou, která bud e-maily přijímat. Stejně je to jenom shoda okolností, že obojí umí jeden program, jsou to dvě různé služby.

[linuxik]

Aby jsem rekl pravdu, tak ted nejak nevim jak by mi to pomohlo? Zamestnanec pripoji svuj zavirovany NB do site a zacne rozesilat spam na vsechny strany, kdyz nastavim tenhle limit tak postfix zacne odmitat prichozi smtp spojeni i od ostatnich uzivatelu, takze to bude jeste horsi nez zpozdeni mailu pri velke zatezi pri kontrole a zahazovani zavirovanych mailu.

[Filip Jirsák]

Pro zpomalení odesílání spamu je asi lepší smtpd_client_connection_rate_limit nebo smtpd_client_message_rate_limit. Omezení se počítá pro každého klienta (tedy asi IP adresu) zvlášť, takže jeden spamující notebook ostatní neovlivní. Každopádně pokud z vaší sítě hrozí odesílání spamu, snažil bych se to řešit tak, aby spamu odešlo minimum, ne aby odcházel jen pomalu – tj.udělat takové opatření, abyste spamující počítač dostatečně rychle odhalil a dalšímu spamování zabránil.

[Peter Lehotsky]

default_destination_recipient_limit

[linuxik]

To by bylo ono, bohuzel je to firma s 1500 PC a spousta uzivatelu ma nadefinovane svoje skupiny, treba i o 200 mailech na ktere rozesila hromadne maily a donutit je aby zacali pouzivat na serveru definovane aliasy se zatim nepodarilo.

[Pep]

Tak presne na tohle pouzivame smtp-gated:

http://smtp-proxy.klolik.org/smtp-gated.html

+ to umi mnohem vic.

Pep.