Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

CVE-2026-99999 — Linux kernel / PwnEscape

včera 23:39 | Bezpečnostní upozornění

Zjištěna zranitelnost v kernelu projevující se při virtualizaci. Nejde tedy o chybu samotného KVM ani konkrétního poskytovatele cloudu, ale o problém v linuxovém zpracování IPv4 paketů, který se může týkat různých virtualizačních a sandboxových prostředí. Více např. na hacker.news - Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory. Aktualizace jsou k dispozici.

vencour | Komentářů: 0

Praktický rozbor červa Panchan zachyceného honeypotem DShield

včera 23:38 | Bezpečnostní upozornění

Malware napsaný v Go se šíří mezi linuxovými systémy, pokouší se získávat SSH klíče a využívá kompromitované stroje pro těžbu kryptoměn. Autor použil FakeNet-NG a Wireshark k analýze síťové komunikace. Popsal také indikátory kompromitace a možnosti obrany. Zajímavé je propojení SSH bezpečnosti, analýzy síťového provozu a detekce prostřednictvím SIEM. více

vencour | Komentářů: 0

Memtest86+ 9.00

16.10. 15:55 | Nová verze

Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 9.00. S podporou architektury AArch64 (ARM64).

Ladislav Hagara | Komentářů: 0

Fairphone Fairbuds 2

16.10. 03:44 | IT novinky

Společnost Fairphone stojící za stejnojmennými mobilními telefony představila (pdf) bezdrátová špuntová sluchátka Fairbuds 2. Opravitelná, s vyměnitelnými bateriemi a tříletou zárukou. Cena 119 eur.

Ladislav Hagara | Komentářů: 16

Maker Faire Brno a GameDev Connect

16.10. 03:33 | Pozvánky

O víkendu 17. a 18. října lze na brněnském výstavišti navštívit s jednou vstupenkou dvě akce: Maker Faire Brno, festival inovací, kreativity a kutilství, a GameDev Connect, akci určenou pro všechny současné a hlavně budoucí herní vývojáře.

Ladislav Hagara | Komentářů: 0

Ubuntu 26.10 Stonking Stingray

15.10. 20:33 | Nová verze

Canonical vydal (email) Ubuntu 26.10 Stonking Stingray. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2027.

Ladislav Hagara | Komentářů: 1

Pyrotechnici odstřelili liblický rozhlasový vysílač

15.10. 16:44 | IT novinky

České Radiokomunikace (CRA) ve čtvrtek odstřelily rozhlasový vysílač Liblice B, dosud nejvyšší stavbu v Česku. O demolici dvou 355 metrů vysokých stožárů rozhodly z důvodu jejich nevyužívání, už v úterý přitom zhasly a demontovaly jejich osvětlení.

Ladislav Hagara | Komentářů: 32

Microsoft Defender nově podporuje linuxové desktopy

15.10. 02:44 | IT novinky

Microsoft Defender nově podporuje linuxové desktopy.

Ladislav Hagara | Komentářů: 18

Epic Games Launcher v nové preview verzi poprvé dostupný i pro Linux

14.10. 21:00 | Komunita

Oficiální Epic Games Launcher je v nové preview verzi poprvé dostupný i pro Linux (FAQ). Pracuje se na novém Easy Anti-Cheatu pro Linux (EAC Linux v2) a podpoře hry Fortnite na Linuxu.

Ladislav Hagara | Komentářů: 6

KDE Plasma 6.8

14.10. 13:44 | Nová verze

Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.8. Novinky zahrnují lepší podporu vzdálené plochy, sdílení a nahrávání obrazovky a řadu drobností napříč uživatelským rozhraním (úplný seznam změn, shrnutí ve wiki).

ʚĭɞ 🍉 | Komentářů: 38

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 32, poslední 11.10. 17:02

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Štítky: MTA, Postfix

Dotaz: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

4.3.2012 01:16 vasek
Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Přečteno: 601×

Odpovědět | Admin

Ahoj. Dá se nějak serverově bránit proti tomu, když mi někdo posílá třeba několik stovek totožných mailů v sekundových intervalech? Jak? Na serveru mi běží postfix a amavisd.

Nástroje: Začni sledovat (1) ?

Odpovědi

4.3.2012 07:40 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

nepomohlo by http://www.postfix.org/postconf.5.html#smtpd_client_message_rate_limit ?

Linux Dokumentační Projekt - PDF ke stažení

4.3.2012 12:20 vasek
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Mám nastaveno, ale to nepomůže, odesílateli pak jen stačí přizpůsobovat interval mezi e-maily.

4.3.2012 12:21 vasek
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Spíš jsem myslel, jestli není něco jako dočasný auto blacklist? V spamassassinu mám zaplý AWL, ale ten dělá pravý opak, pokud přijde víc takových e-mailů, tak jim ještě sníží skóre.

4.3.2012 12:30 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Co nastavit přes iptables limit na sestavení spojení, třeba 10 za 10 minut, z jedné IP adresy?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

4.3.2012 13:05 vasek
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Tím bych jen přesunul odpovědnost za omezování spojení z postfixu do netfilteru. Navíc takové brutální omezení by dost blokovalo normální provoz.

4.3.2012 13:30 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

A chcete to nebo nechcete řešit? To se o to stará více lidí? Máte logy z pošťáka, tak si můžete přidat toho lumpíka do iptables sám?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

4.3.2012 13:47 vasek
Rozbalit Rozbalit vše Re: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

Máte logy z pošťáka, tak si můžete přidat toho lumpíka do iptables sám?

To sice ano, ale pouze za předpokladu, že by byla vždy stejná zdrojová ip adresa. Chci to řešit, ale tak, že neomezím normální provoz tzn. řešit to asi spamassassinem. Když funguje autowhitelist, tak by mělo existovat i něco jako autoblacklist či něco podobného ne?

Založit nové vlákno • Nahoru

Tiskni Sdílej: