Onderwerp: Explosieve stijging spam

Iemand al iets gevonden? De betreffende server krijgt het erg zwaar en e-mail ophalen is al bijna niet meer mogelijk.

Oorspronkelijk geplaatst door Rick L.

Iemand al iets gevonden? De betreffende server krijgt het erg zwaar en e-mail ophalen is al bijna niet meer mogelijk.

waarop gevonden? Als er 'gewoon' veel bounces binnen komen worden ze nu eenmaal verwerkt. Catchall adres uit zetten of exim instellen dat die minder mail parallel mag verwerken.

Feit blijft dat er ieder uur duizenden mailtjes binnenkomen die toch allemaal door Exim verwerkt moeten worden. Vind het opvallend dat opeens meerdere gebruikers van DirectAdmin dezelfde problemen ondervinden, allemaal sinds de afgelopen 1 à 2 dagen. Daar moet een oorzaak voor zijn, zou je zeggen.

Het geld niet alleen voor DA gebruikers geld. Ik heb genoeg domein welke waar ook meer van dit soort mail voor binnen komt welke niet in een DA staan. Het is meer een algemene stijging van de bounces.
Misschien dat het DA gebruikers meer opvalt omdat op DA machines alle services op de zelfde machine staan en daardoor de load meer opvalt?

Zou kunnen, maar in dit topic geven meerderen aan dat, ook sinds twee dagen, er opeens een expolsieve toename is. Natuurlijk is dit een probleem dat wel vaker voorkomt, maar dusdanig veel is nooit eerder voorgekomen. Zoals het ook niet eerder is voorgekomen dat steeds meer domeinen op dezelfde server het slachtoffer worden.

ook wij hebben hier last van en ook zo erg dat spamd zo veel cpu load gebruikt dat alles vast komt te lopen.

Gebruiken DA en hebben het pas sinds 2 dagen, het lijkt alsof het inderdaad een DA bug is.

Is er dan echt geen oplossing tegen ? Moeten we gewoon alle servers over hun nek laten gaan zonder dat er in die 2-3 dagen iemand een oplossing heeft bedacht..... pffft.. Een oude config hielp dat?

Als het een DA bug is heeft iemand het dan al gemeld?

Oorspronkelijk geplaatst door kevers84

ook wij hebben hier last van en ook zo erg dat spamd zo veel cpu load gebruikt dat alles vast komt te lopen.

Gebruiken DA en hebben het pas sinds 2 dagen, het lijkt alsof het inderdaad een DA bug is.

Het verbruiken van cpu kan een probleem van da zijn.

Spam op zich niet wij draaien geen da of ander commercieel cp en onze servers hebben ook een extra lading spam te verwerken.

Oorspronkelijk geplaatst door kevers84

Is er dan echt geen oplossing tegen ? Moeten we gewoon alle servers over hun nek laten gaan zonder dat er in die 2-3 dagen iemand een oplossing heeft bedacht..... pffft.. Een oude config hielp dat?

Zet er een server (of meer) voor die het filteren voor z'n rekening neemt.

Op het forum van DirectAdmin komen ook al veel meldingen binnen zie ik. Allemaal mensen met hetzelfde probleem, maar nog niemand die een idee heeft waar het vandaan komt.

Last Updated Mon Feb 5 11:42:11 2007

sinds vandaag ook honderden bouncers, maar het lijkt me dus sterk dat het opeens aan DA zou liggen

Het is toegenomen maar ligt niet aan DA, onze Plesk servers hebben er eveneens last van.

Het CPU gebruik is geen DA bug, eerder SpamAssassin die nou eenmaal meer CPU vraagt. Verder hier ook een toename van mail.

maar de stijging is wel erg groot te noemen, van 100-200 spam mails naar 10.000+

catch all uit zetten helpt niet, wij zien dat de binnenkomende mail naar niet bestaande mail adressen gewoon door spamd gaan en hierna naar een blackhole gaan.

erg vervelend dus voor de belasing van de servers.


Zojuist hebben wij genoodzaakt enkle auccounts verhuisd naar een andere server om er voor te zorgen dat de overige accounts die minder bounces krijgen geen last hebben van de hoge cpu load.

een andere optie is het negeren van mail zonder reverse dns, dit helpt erg goed, alleen een beetje te goed.
diverse mail van planet, kpn, chello etc etc komt dan ook niet meer aan omdat deze geen juiste reverse dns hebben.
(60 tot 70% van de spam en bounces hebben geen reverse dns)

Hierop heb ik de volgende vraag: weet iemand toevallig hoe je in de gebruikers spam assassin reverse dns 100 punten kan geven?
(dus via edit Manually edit the config file yourself in directadmin)

Oorspronkelijk geplaatst door kevers84

maar de stijging is wel erg groot te noemen, van 100-200 spam mails naar 10.000+

komt wel vaker voor hoor

zie ook http://www.nu.nl/news/992826/50/Febr...pamrecord.html