[Postfixbuch-users] Distributed attack

[Andreas Meyer]

Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> wrote:

> * Andreas Meyer <anmeyer at anup.de>:
> 
> > Ich unterliege hier seit Stunden einer Attacke. Dabei wird offenbar
> > versucht, von allen möglichen Rechnern an unbekannte User der anup.de
> > mail einzuliefern.
> 
> Du nimmst die Mails hoffentlich nicht an.
> Haben die Mails etwas gemeinsam?

Ich habe mal alway_bcc eingeschaltet und kann keine Gemeinsamkeiten
erkennen.
Meine Domaine wurde offenbar mißbraucht.
  
> > Diese mails werden bei dem Gateway eingeliefert, das keine mail local
> > annimmt und von dort aus an den eigentlichen Mailserver weitertransportiert.
> 
> Klar.
> 
> > Dieser sagt <user unknow> und das Gateway generiert die bounces.
> 
> Fatal.
> 
> > Wird auch locker von beiden weggesteckt.
> > Das einzige, was nervt, sind die notification-mails die ich vom Gateway und
> > dem Hauptserver bekomme. Die müllen natürlich das Postfach zu.
> > 
> > Deshalb wäre es schön, wenn es eine Möglichkeit gäbe, wenn das Gateway
> > schon wüßte, für welche User der Hauptmailserver mail annimmt und für
> > welche nicht. Gibt es da eine Möglichkeit?
> 
> relay_recipient_maps

Mach ich das richtig so?:
....
michael at anup.de           OK
sabine at anup.de            OK
@anup.de                  550

Es scheint zu funktionieren. Danke für Deine Hilfe!

-- 
   Andreas Meyer
   
"We only do well the things we like doing." - Colette