Helo/ehlo

[timmy]

hi

iemand bekend met deze mogelijke hack?
en wat ik er tegen doen?

[87.69.90.254]: possible SMTP attack: command=HELO/EHLO, count=3: 1 Time(s)
[81.19.35.146]: possible SMTP attack: command=HELO/EHLO, count=3: 1 Time(s)
[72.54.36.90]: possible SMTP attack: command=HELO/EHLO, count=3: 1 Time(s)

[gjtje]

Lijkt mij een manier om je smtp server te dossen. Met ehlo open je een sessie, en die blijft een x-aantal seconden op staan, en als je dat vaak genoeg doet loopt je server vol.

Denk dat veel servers een connecties per ip instelling hebben, en anders zou je met iptables de verbinding dicht kunnen gooien wanneer ip x binnen y seconden z connecties maakt.