[Postfixbuch-users] reject_unauth_pipelining

lx lx at survive-linux.com
Mo Aug 28 15:42:24 CEST 2006


Sandy Drobic schrieb:
> nighthawk wrote:
>   
>> On 8/27/06, Sandy Drobic <postfixbuch-users at japantest.homelinux.com> wrote:
>>
>>     
>>> Da hat mein Server also aufgeführt, dass er Pipelining untestützt, und der
>>> sendende Server hat dies verwendet. In dieser Phase war es also kein
>>> verbotenes Pipelining. Wenn der sendende Server jedoch mit dem Pipelining
>>> anfangen würde, bevor mein Server verkündet, dass er Pipelining
>>> unterstützt, dann würde reject_unauth_pipelining greifen. Aber ich habe
>>> bisher nur gehört, dass ein sehr verschwindend kleiner Teil von Spam je
>>> von reject_unauth_pipelining abgelehnt wurde.
>>>       
>> Ich meine mal gelesen zu haben, daß dadurch vor allem Spam gefangen
>> wird, der z.b. das EHLO (oder HELO) sendet bevor der Server überhaupt
>> die Welcome Meldung ausgegeben hat. Hauptsächlich würde diese
>> Restriction also Sinn machen, wenn man gleichzeitig die Welcome
>> Meldung ein paar Sekunden verzoegert... oder bin ich gerade im
>> falschen Film?
>>     
>
> Korrekt. Dieser Spam würde davon abgewiesen. Nur ist eben das Verzögern 
> des Banners oft kostspieliger als das Abweisen mit normalen Methoden, die 
> keine Verzögerung verursachen.
>
> Sandy
>
> PS: Hat nicht jemand ein System, welches reject_unauth_pipelining für den 
> Telefonanrufbeantworter implementiert? Im Augenblick prügeln sich 
> automatisierte Anrufe für Marktforschung und Gewinnverkünder um den Platz 
> auf meinem Anrufbeantworter...
>
>   
jep -> accept_unauth_unplugging ;)



Mehr Informationen über die Mailingliste Postfixbuch-users