[Postfixbuch-users] Spamwelle, bzw. disconnect nach 5xx Fehler

[Uwe Driessen]

Thomas Klein
> Guten Abend,
> 
> schätze mal, ihr seid sicher genauso wie ich von den heutigen Spamwellen
> überflutet worden. Hab heute Rekordwerte bei den Rejects verzeichnen
> können auf mehreren Systemen.

Nö nur leichter anstieg 


> 
> Beim Logs durchsehen stellte ich fest:
> Die Spam-Clients unternehmen pro SMTP-Connect mehrere
> Einlieferungsversuche. Meistens werden diese von policy-weight schon mit
> einem 500er Fehler ausgebremst. Die machen aber nicht sofort danach
> einen disconnect, sondern versuchen in der gleichen Session bei 10
> anderen Usern noch ihre Mail loszuwerden.
> 
> Ich habe das vorher nicht so genau beobachtet; aber wäre es nicht
> besser, einen disconnect zu erzwingen, wenn ein 500er Fehler vom
> Mailserver geliefert wird? Ohne es genau zu wissen, hätte ich behauptet,
> dass ein nicht-spam-client nach einem 500er Fehler von selbst erstmal
> disconnected.
> 
> Ob das andererseit die Menge der Spams eindämmt, wage ich mal zu
> bezweifeln, ist nur so ein Ansatz.
> 

Was hast du bei smtpd_hard_error_limit =

smtpd_hard_error_limit (default: 20)
The maximal number of errors a remote SMTP client is allowed to make without delivering
mail. The Postfix SMTP server disconnects when the limit is exceeded. 

smtpd_soft_error_limit (default: 10)
The number of errors a remote SMTP client is allowed to make without delivering mail
before the Postfix SMTP server slows down all its responses. 

With Postfix version 2.1 and later, the Postfix SMTP server delays all responses by
$smtpd_error_sleep_time seconds. 

With Postfix versions 2.0 and earlier, the Postfix SMTP server delays all responses by
(number of errors) seconds. 

Denke mal das das die Parameter sind die du brauchst 



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397