форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"Проблема с атакой ботов на sendmail"

Сообщение от svfolder (??) on 16-Окт-08, 17:54

Здравствуйте! У меня VDS на FreeBSD. Неделю назад сервер пости захлебнулся от попыток рассылки почты через мой сервер, более 100 процессов sendmail висят в памяти. Перезагрузил VDS и отключил SMTP. Сегодня включил, попытки слать почту не перестали, даже после того как я удалил почтовый домен через который пытаются делать рассылки. Как можно решить эту проблему? В логах sendmail рылся, инфы по тому серверу который пытается делать рассылку много. Прошу подсказать что можно зделать, и как это зделать. Так как я еще чайник в настройке Unix.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Проблема с атакой ботов на sendmail"

Сообщение от Pahanivo (??) on 16-Окт-08, 23:02

Ты еще и чайник в поиске: google.ru

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проблема с атакой ботов на sendmail"

Сообщение от Vitaly_loki (ok) on 17-Окт-08, 07:40

>[оверквотинг удален] >Сегодня включил, попытки слать почту не перестали, даже после того как я >удалил почтовый домен через который пытаются делать рассылки. > >Как можно решить эту проблему? > >В логах sendmail рылся, инфы по тому серверу который пытается делать рассылку >много. > >Прошу подсказать что можно зделать, и как это зделать. Так как я >еще чайник в настройке Unix. в sendmail.cf добавить: O MaxDaemonChildren=<кол-во процессов> Это для начала, дальше используй файл access.db для блокировки

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Проблема с атакой ботов на sendmail"
	Сообщение от Pahanivo (??) on 17-Окт-08, 13:26
	Ага, здравое решение )) Ну поставишь ты 50 чилдренов? А если одновременно 100 роботов долбится на сервак? Почта будеть по нескольку дней идти ))) Для начала надо покопать хотябы в сторону smtprbl.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проблема с атакой ботов на sendmail"

Сообщение от Zerot on 17-Окт-08, 14:12

была похожая ситуация при завирусованных клиентских машинах клиента, посылками спама ставящих сервер на колени решение - нарисовать простой скрипт, натравить его на журнал почтовика (скрипт и формат лога зависят от используемого почтовика) и вычислить часто гадящие IP, после чего заблокировать их в общем случае имеет смысл посмотреть в сторону построения комплексного решения. Подсказки, например - у меня в статье на http://www.ourorbits.org/itview/articles/mailsystem.shtml удачи

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Проблема с атакой ботов на sendmail"
	Сообщение от svfolder (??) on 18-Окт-08, 09:39
	>[оверквотинг удален] >на колени > >решение - нарисовать простой скрипт, натравить его на журнал почтовика (скрипт и >формат лога зависят от используемого почтовика) и вычислить часто гадящие IP, >после чего заблокировать их > >в общем случае имеет смысл посмотреть в сторону построения комплексного решения. Подсказки, >например - у меня в статье на http://www.ourorbits.org/itview/articles/mailsystem.shtml > >удачи Спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]