Dotaz: Jak se bránit přehlcení opakujícími se "legitimními" maily od jednoho odesílatele?

[vasek]

Ahoj. Dá se nějak serverově bránit proti tomu, když mi někdo posílá třeba několik stovek totožných mailů v sekundových intervalech? Jak? Na serveru mi běží postfix a amavisd.

Odpovědi

[MMMMMMMMM]

nepomohlo by http://www.postfix.org/postconf.5.html#smtpd_client_message_rate_limit ?

[vasek]

Mám nastaveno, ale to nepomůže, odesílateli pak jen stačí přizpůsobovat interval mezi e-maily.

[vasek]

Spíš jsem myslel, jestli není něco jako dočasný auto blacklist? V spamassassinu mám zaplý AWL, ale ten dělá pravý opak, pokud přijde víc takových e-mailů, tak jim ještě sníží skóre.

[vencour]

Co nastavit přes iptables limit na sestavení spojení, třeba 10 za 10 minut, z jedné IP adresy?

[vasek]

Tím bych jen přesunul odpovědnost za omezování spojení z postfixu do netfilteru. Navíc takové brutální omezení by dost blokovalo normální provoz.

[vencour]

A chcete to nebo nechcete řešit? To se o to stará více lidí? Máte logy z pošťáka, tak si můžete přidat toho lumpíka do iptables sám?

[vasek]

Máte logy z pošťáka, tak si můžete přidat toho lumpíka do iptables sám?

To sice ano, ale pouze za předpokladu, že by byla vždy stejná zdrojová ip adresa. Chci to řešit, ale tak, že neomezím normální provoz tzn. řešit to asi spamassassinem. Když funguje autowhitelist, tak by mělo existovat i něco jako autoblacklist či něco podobného ne?