Likes: 0
18/01/08 17:29
ik tover dit uit ps fax
30161 ? Ss 0:00 sendmail: accepting connections
30801 ? S 0:00 \_ sendmail: server ABTS-MP-dynamic-175.72.168.122.airtelbroadband.in [122.168.72.175] (may be fo
30171 ? Ss 0:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
van dit adres krijg ik meer als 1000 email pogingen...
hoe kan ik dit blokkeren immers trekt dit onnodige data...
groet
18/01/08 19:08
Wat dacht je ervan om het IP-adres te blokkeren in je mailserver of in je firewall? Misschien dat je evt. "rate limiting" kan inschakelen? Scheelt ook een hoop resources...
DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.
18/01/08 22:35
Als het allemaal van één en hetzelfde IP afkomstig is; blocken
19/01/08 07:48
ik heb bijvoorbeeld ze in de hosts.deny gezet
airtelbroadband.inENY
maar geen resultaat...
19/01/08 08:21
Als je sendmail draai kijk dan eens naar access..
19/01/08 13:54
de spam control gebruikt in tot dus ver alleen voor het weren van figuren die emails sturen naar standaard email adressen zoals info@domain.nl
maar idd.. er is meer
als ik bijv. network ip.00.00.00
match againt connection information
en dan Reject doe
is dat afdoende?
en ik de maillog staat bijv.
Jan 19 14:03:14 sendmail[11173]: m0JD1pAB011173: <blablah@domain.nl>... User unknown
waarom staat hier geen IP adres bij? wat bij veel andere logs wel het geval is nl.
Laatst gewijzigd door timmy; 19/01/08 om 14:10. Reden: toevoeging
19/01/08 14:53
Heb je daarna sendmail wel geherstart? Geen idee of dat moet bij sendmail, maar bij exim (wat wij gebruiken) moet je wel eerst even een herstart doen voordat hij de nieuwe blokkades gaat gebruiken.Oorspronkelijk geplaatst door timmy
ik heb bijvoorbeeld ze in de hosts.deny gezet
airtelbroadband.in
maar geen resultaat...
19/01/08 16:08
http://www.sendmail.org/m4/anti_spam.htmlde spam control gebruikt in tot dus ver alleen voor het weren van figuren die emails sturen naar standaard email adressen zoals info@domain.nl
maar idd.. er is meer
als ik bijv. network ip.00.00.00
match againt connection information
en dan Reject doe
is dat afdoende?
Wel even sendmail herstarten
20/01/08 05:36
ok. done
maar hoe moet ik deze log interpreteren?
Jan 20 05:29:57 sendmail[5932]: m0K4TtKo005932: <niet-bestaande-alias@mijndomein.nl>... User unknown
en is het mogelijk dat derde emails versturen vanaf mijn server?
zonder dat ze direct toegang hebben?
Ik ben nl. de enige die de server gebruikt. Server is uptodate
Sendmail version 8.13.1
kernel-2.6.9-67.EL
25/tcp open smtp
80/tcp open http
111/tcp open rpcbind
443/tcp open https
983/tcp open unknown
20/01/08 09:16
Een dergelijke logging wil zeggen dat iemand een poging doet om naar dat adres te mailen. Als er verder niets spannends staat zou ik er niet lang bij stilstaan.
Quote