[Postfixbuch-users] Filterregel gesucht

[Sandy Drobic]

Matthias Haegele wrote:
> Sandy Drobic schrieb:
>> Benjamin Fritsch wrote:
>>> Hey
>>>> Wer zuviele Spambots am Server hat, sollte es mal mit Nolisting probieren. Das 
>>>> hat bei mir enorm die Zahl der Connects reduziert. Die augenblicklichen 
>>>> Spambots scheinen ausschließlich den MX mit der höchsten Prio anzusteuern.
>>>>
>>>>   
>>> höchste Prio? Meinst du nicht die niedrigste? NoListing setzt ja auf der 
>>> niedrigsten nen fakeMX, wenn die Spammer direkt auf die höchste gehen, 
>>> dann würde es ja nicht viel bringen.
>> In dem Fall einfach den niedrigsten UND den höchsten auf einen toten MX 
>> setzen. Einem echten Server macht das nichts aus.
> 
> 
> Wo definiere ich eigentlich wann er (in dem Fall Postfix) einen anderen 
> MX versuchen soll wenn der erste nicht erreichbar ist?

Wenn der erste MX nicht erreichbar ist (TCP RSET), dann wird direkt der 
nächste MX versucht. Gibt der erste MX direkt ein 450 oder noch besser ein 
"Connection refused" (TCP Reset auf IP-Ebene) zurück, dann ist die Verzögerung 
praktisch nicht messbar.

Wer Spaß daran hat, kann ja einen Postfix dahintersetzen, der unverzüglich für 
jede Verbindung ein 450 zurückgibt und später vergleichen, wieviele dann 
direkt und mit welcher Verzögerung auf den zweiten MX gehen.
-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com