[Postfixbuch-users] Zu viele Connections eines Clients blocken

[Christian Schoepplein]

On Do, Jun 17, 2004 at 05:18:56 +0200i, Ralf Hildebrandt wrote:
> * Christian Schoepplein <chris at schoeppi.net>:
> 
> > Gestern hat ein Client versucht ca. 2000 Mails in sehr kurzer Zeit
> > über meinen Server zu schicken. Das Ganze ging schief, so ziemlich
> > alle Mails wurden gebounced ;-).
> 
> Wozu hast Du sie angenommen?

Sorry, habe schneller geschrieben als gedacht..., die Mails wurden 
ordnungsgemäß rejected.

> > Trotzdem würde ich gerne in Zukunft sicherstellen, dass solche
> > Clients eine Zeit lang geblockt werden. Kann ich so was denn mit
> > anvil erreichen, oder habe ich den Zweck von anvil falsch verstanden?
> 
> Nein, damit geht das.

Auch, wenn die Mails des Clients rejected werden?

> > Wenn anvil das richtige Mittel dafür ist, was stelle ich am 
> > besten für
> > 
> > smtpd_client_connection_count_limit = 
> > smtpd_client_connection_rate_limit = 
> > 
> > und 
> > 
> > anvil_rate_time_unit = 
> > 
> > ein?
> 
> Das haengt davon ab was deine Maschine so vertraegt.

Hmm, und das kann ich eben schwer abschätzen :-(. Vor allen Dingen hängt 
es davon ab, was mit den Mails passiert. Werden sie rejected, dann ist 
das alles kein Problem. Liefert aber ein Client auf einen Schlag 2000 
Mails ein und alle werden angenommen und laufen somit durch spamassassin 
und amavisd-new, dann wirds für die Kiste doch schon eng.

-- 
Ciao,
Schoeppi

Christian Schoepplein | Beste Rockband der Welt: http://www.lily-rockt.de
chris at schoeppi.net | Linux fuer Blinde: http://www.blinux.suse.de