[Postfixbuch-users] Spamer loswerden

Ralf Hildebrandt Ralf.Hildebrandt at charite.de
Mo Jul 6 14:08:06 CEST 2009


* Matthias Scholz <m.scholz at mansfeld.eu>:
> Hallo,
> 
> ich hatte wieder mal den Fall, dass jemand seinen Exchange recht
> ungeschützt ins Internet als MX stellte. Neben einigem Ungeziefer kamen
> auch ein paar mehr Spammails(die natürlich alle angenommen wurden) bis
> zum Zusammenbruch.
> Ich habe dann einen Postfix mit den "üblichen Verdächtigen" davorgesetzt
> und reiche nur die erwünschten Mails weiter an den Exchange. In Zahlen
> sind das um die 600.000 Rejects und ca. 300 echte Mails pro Tag! Das
> macht natürlich auch ne Menge Traffic.

fail2ban ist dein freund

> Nun dachte ich, wenn die Spambots irgendwann genug Rejects bekommen,
> also ihren Müll nicht mehr loswerden, dass sich das dann erledigt, da es
> ja aus Sicht der Spamer Resourceverschwendung ist wenn sie sich mit
> Zielen befassen bei denen sie nix mehr loswerden. Dem ist aber nicht so.

Willkommen in der echten Welt, Neo :)

> Seit ca. 14 Tagen läuft der Postfix nun vor dem Exchange aber es wird
> nicht weniger.

natürlich nicht.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de
	    



Mehr Informationen über die Mailingliste Postfixbuch-users