[Postfixbuch-users] Distributed attack

[Ralf Hildebrandt]

* Andreas Meyer <anmeyer at anup.de>:

> Ich unterliege hier seit Stunden einer Attacke. Dabei wird offenbar
> versucht, von allen möglichen Rechnern an unbekannte User der anup.de
> mail einzuliefern.

Du nimmst die Mails hoffentlich nicht an.
Haben die Mails etwas gemeinsam?
 
> Diese mails werden bei dem Gateway eingeliefert, das keine mail local
> annimmt und von dort aus an den eigentlichen Mailserver weitertransportiert.

Klar.

> Dieser sagt <user unknow> und das Gateway generiert die bounces.

Fatal.

> Wird auch locker von beiden weggesteckt.
> Das einzige, was nervt, sind die notification-mails die ich vom Gateway und
> dem Hauptserver bekomme. Die müllen natürlich das Postfach zu.
> 
> Deshalb wäre es schön, wenn es eine Möglichkeit gäbe, wenn das Gateway
> schon wüßte, für welche User der Hauptmailserver mail annimmt und für
> welche nicht. Gibt es da eine Möglichkeit?

relay_recipient_maps

-- 
Ralf Hildebrandt (i.A. des IT-Zentrum)          Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-8445-4447
IT-Zentrum Standort CBF                                   AIM.  ralfpostfix