PDA

Bekijk Volledige Versie : [DirectAdmin] SMTP DDOS voorkomen 421 errors



raymonvdm
19/12/17, 21:46
Vandaag wat last gehad van een CentOS machine met DirectAdmin waarbij mail is gedropped door een 421 error.





421 Lost incoming connection

The SMTP transaction started in line 0.
The error was detected in line 3.
0 previous messages were successfully processed.
The rest of the batch was abandoned.
421 Lost incoming connection
Transaction started in line 0
Error detected in line 3



Nu is de oplossing vanuit DA om Exim te herstarten, maar eigenlijk moet de machine geen 421 error geven, De 421 error zorgt ervoor dat de mail ook niet meer opnieuw wordt aangebode.

https://help.directadmin.com/item.php?id=263

Hoe zorgen jullie ervoor dat inbound mail gewoon blijft werken (of in ieder geval niet gedropt wordt) op het moment dat de machine onder vuur ligt

CharlieRoot
19/12/17, 22:07
Kan dit niet met fail2ban? Moet kunnen lijkt me

raymonvdm
19/12/17, 22:15
Fail2Ban kan waarschijnlijk wel blokkeren, maar de 421 error lijkt ook te kunnen komen door een SA bug. Daarnaast zijn er wellicht ook andere oplossingen