https://www.opennet.ru/openforum/vsluhforumID1/78280.html Добрый день, help me please<br>Есть внешний smtp relay на freebsd & sendmail<br>Спамеры открывают кучу соединений по 25 порту в результате чего в итоге сервер падает, у него происходит page swap error<br>по команде ps -ax можно увидеть <br> 6359 ?? S 0:00.11 sendmail: server cpe-76-184-6-178.tx.res.rr.com [76.184.6.178] cmd read (sendmail)<br> 6360 ?? S 0:00.10 sendmail: server c9529e3.cps.virtua.com.br [201.82.9.227] (may be forged) startup (sendmail)<br> 6361 ?? S 0:00.10 sendmail: server r190-132-129-223.dialup.adsl.anteldata.net.uy [190.132.129.223] startup (sendmail)<br> 6362 ?? R 0:00.11 sendmail: server catv-d5deac07.catv.broadband.hu [213.222.172.7] cmd read (sendmail)<br> 6363 ?? S 0:00.10 sendmail: server 84.127.225.27.static.user.ono.com [84.127.225.27] cmd read (sendmail)<br> 6364 ?? S 0:00.10 sendmail: server LAubervilliers-153-51-19-90.w193-253.abo.wanadoo.fr [193.253.190.90] cmd read (sendmail)<br> 6365 ?? S 0:00.13 sendmail: server [85.132.42.84] startup (sendmail) https://www.opennet.ru/openforum/vsluhforumID1/78280.html#6 Fri, 18 Jan 2008 12:07:53 GMT Вообщем бился с ними еще весь вчерашний день, в итоге получилось вот так: <br>( mc - шный файл)<br><br>Вроде как работает...<br><br>divert(-1)<br>#<br># Copyright (c) 1983 Eric P. Allman<br># Copyright (c) 1988, 1993<br># The Regents of the University of California. All rights reserved.<br>#<br># Redistribution and use in source and binary forms, with or without<br># modification, are permitted provided that the following conditions<br># are met:<br># 1. Redistributions of source code must retain the above copyright<br># notice, this list of conditions and the following disclaimer.<br># 2. Redistributions in binary form must reproduce the above copyright<br># notice, this list of conditions and the following disclaimer in the<br># documentation and/or other materials provided with the distribution.<br># 3. All advertising materials mentioning features or use of this software<br># must display the following acknowledgement:<br># This product includes software developed by the University of<br># California, Berkeley and its https://www.opennet.ru/openforum/vsluhforumID1/78280.html#5 Wed, 16 Jan 2008 22:44:49 GMT &gt;можно еще попробовать <br>&gt;FEATURE(`ratecontrol') - ограничение кол-ва соединений с одного ip за определенный промежуток времени <br>&gt;<br>&gt;FEATURE(`conncontrol') - ограничение одновременных соединений с одного ip <br>&gt;а в access разрешить своим серверам безлимитные подключения <br><br>А еще убить спамхаус и другие мертвые rbl.<br> https://www.opennet.ru/openforum/vsluhforumID1/78280.html#4 Wed, 16 Jan 2008 14:48:25 GMT можно еще попробовать<br>FEATURE(`ratecontrol') - ограничение кол-ва соединений с одного ip за определенный промежуток времени<br>FEATURE(`conncontrol') - ограничение одновременных соединений с одного ip <br>а в access разрешить своим серверам безлимитные подключения<br> https://www.opennet.ru/openforum/vsluhforumID1/78280.html#3 Wed, 16 Jan 2008 14:46:33 GMT &gt;сначала пробовал MaxDaemonChildren=100(150)(200) но это не очень помогало, в этом случае, при <br>&gt;достижении этого порога 100(150)(200) sendmail переставал открывать нужные сессии , от <br>&gt;внутреннего exchange сервера например <br>&gt;убрал этот параметр <br><br>При таком раскладе ботов проще блокировать фаерволом по параметру max src rate.<br><br>&gt;потом поставил вот так <br>&gt;define(`confCONNECTION_RATE_THROTTLE', `10') <br>&gt;заметно полегчало <br>&gt;<br>&gt;сейчас команда top выдает load averages: 0.01, 0.03, 0.00 <br><br>Для LA тоже есть опция:<br># load average at which we delay connections; 0 means no limit<br>#O DelayLA=0<br><br> https://www.opennet.ru/openforum/vsluhforumID1/78280.html#2 Wed, 16 Jan 2008 14:36:49 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Не должно такого быть. <br>&gt;Сколько соединений открывают? <br>&gt;&gt;вот мой mc файл, может тут что нить можно еще подкрутить <br>&gt;<br>&gt;Попробуйте вот это подкрутить: <br>&gt;# maximum number of children we allow at one time <br>&gt;#O MaxDaemonChildren=0 <br>&gt;# maximum number of new connections per second <br>&gt;#O ConnectionRateThrottle=0 <br><br>сначала пробовал MaxDaemonChildren=100(150)(200) но это не очень помогало, в этом случае, при достижении этого порога 100(150)(200) sendmail переставал открывать нужные сессии , от внутреннего exchange сервера например<br>убрал этот параметр<br><br>потом поставил вот так <br>define(`confCONNECTION_RATE_THROTTLE', `10')<br>заметно полегчало<br><br>сейчас команда top выдает load averages: 0.01, 0.03, 0.00 <br>пока подкручивать ничего больше не буду понаблюдаю..<br><br>Спасибо большое !!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/78280.html#1 Wed, 16 Jan 2008 14:28:01 GMT &gt;Добрый день, help me please <br>&gt;Есть внешний smtp relay на freebsd & sendmail <br>&gt;Спамеры открывают кучу соединений по 25 порту в результате чего в итоге <br>&gt;сервер падает, у него происходит page swap error <br><br>Не должно такого быть.<br>Сколько соединений открывают?<br>&gt;вот мой mc файл, может тут что нить можно еще подкрутить <br><br>Попробуйте вот это подкрутить:<br># maximum number of children we allow at one time<br>#O MaxDaemonChildren=0<br># maximum number of new connections per second<br>#O ConnectionRateThrottle=0<br>