Bekijk Volledige Versie : mail server wordt onnodig belast / SPAM
ik tover dit uit ps fax
30161 ? Ss 0:00 sendmail: accepting connections
30801 ? S 0:00 \_ sendmail: server ABTS-MP-dynamic-175.72.168.122.airtelbroadband.in [122.168.72.175] (may be fo
30171 ? Ss 0:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
van dit adres krijg ik meer als 1000 email pogingen...
hoe kan ik dit blokkeren immers trekt dit onnodige data...
groet
dreamhost_nl
18/01/08, 19:08
Wat dacht je ervan om het IP-adres te blokkeren in je mailserver of in je firewall? Misschien dat je evt. "rate limiting" kan inschakelen? Scheelt ook een hoop resources...
Als het allemaal van één en hetzelfde IP afkomstig is; blocken ;)
ik heb bijvoorbeeld ze in de hosts.deny gezet
airtelbroadband.in:DENY
maar geen resultaat...
crazycoder
19/01/08, 08:21
Als je sendmail draai kijk dan eens naar access..
de spam control gebruikt in tot dus ver alleen voor het weren van figuren die emails sturen naar standaard email adressen zoals info@domain.nl
maar idd.. er is meer :)
als ik bijv. network ip.00.00.00
match againt connection information
en dan Reject doe
is dat afdoende?
en ik de maillog staat bijv.
Jan 19 14:03:14 sendmail[11173]: m0JD1pAB011173: <blablah@domain.nl>... User unknown
waarom staat hier geen IP adres bij? wat bij veel andere logs wel het geval is nl.
dreamhost_nl
19/01/08, 14:53
ik heb bijvoorbeeld ze in de hosts.deny gezet
airtelbroadband.in:DENY
maar geen resultaat...
Heb je daarna sendmail wel geherstart? Geen idee of dat moet bij sendmail, maar bij exim (wat wij gebruiken) moet je wel eerst even een herstart doen voordat hij de nieuwe blokkades gaat gebruiken.
crazycoder
19/01/08, 16:08
de spam control gebruikt in tot dus ver alleen voor het weren van figuren die emails sturen naar standaard email adressen zoals info@domain.nl
maar idd.. er is meer :)
als ik bijv. network ip.00.00.00
match againt connection information
en dan Reject doe
is dat afdoende?
http://www.sendmail.org/m4/anti_spam.html
Wel even sendmail herstarten :)
ok. done :)
maar hoe moet ik deze log interpreteren?
Jan 20 05:29:57 sendmail[5932]: m0K4TtKo005932: <niet-bestaande-alias@mijndomein.nl>... User unknown
en is het mogelijk dat derde emails versturen vanaf mijn server?
zonder dat ze direct toegang hebben?
Ik ben nl. de enige die de server gebruikt. Server is uptodate
Sendmail version 8.13.1
kernel-2.6.9-67.EL
25/tcp open smtp
80/tcp open http
111/tcp open rpcbind
443/tcp open https
983/tcp open unknown
crazycoder
20/01/08, 09:16
Een dergelijke logging wil zeggen dat iemand een poging doet om naar dat adres te mailen. Als er verder niets spannends staat zou ik er niet lang bij stilstaan.