[Postfixbuch-users] SPAM Problemchen

[Uwe Driessen]

Thomas Schwenski schrieb: 
> Uwe Driessen schrieb:
> > Aber im Moment, wenn es zuviel wird, ein dauerhaftes "450 to manny connections too
> many
> > spam" setzen und drauf hoffen das dort die Mailque so anschwillt und ein Alarm
> losgeht.
> 
> Wenn wir dabei sind eine kleine Wissensauffrischung:
> Besagtes Verhalten mittels einer check_client_access_map die ein "REJECT
> 450 too many connections / to much spam" liefert?

War das eine frage oder antwort?

check_client_access_map  isp_map


ispmap:

/ispgateway\.de$/    450 too many connections / to much spam


Aber wie schon erwähnt nur temporär einsetzen und dann wieder abschalten 

Per Firewall sperren 
iptables -I INPUT -s 123.456.789.012 -p tcp --dport 25 -j DROP

entsperren

iptables -D INPUT -s 123.456.789.012 -p tcp --dport 25 -j DROP

Vorteil der ersten Version mit 450 man sieht in etwa wann das Problem gefixt 
Vorteil der Zweiten man muss sich nicht durch immer wiederholende Einträge der logs wühlen
um wichtiges zu entdecken.
In beiden Fällen wird von den meisten Servern bis zu 4 Tage versucht eine Mail
zuzustellen.
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397