<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Проблема с атакой ботов на sendmail</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID10/4018.html</link>
    <description>Здравствуйте!&lt;br&gt;&lt;br&gt;У меня VDS на FreeBSD.&lt;br&gt;&lt;br&gt;Неделю назад сервер пости захлебнулся от попыток рассылки почты через мой сервер, более 100 процессов sendmail висят в памяти.&lt;br&gt;Перезагрузил VDS и отключил SMTP.&lt;br&gt;Сегодня включил, попытки слать почту не перестали, даже после того как я удалил почтовый домен через который пытаются делать рассылки.&lt;br&gt;&lt;br&gt;Как можно решить эту проблему?&lt;br&gt;&lt;br&gt;В логах sendmail рылся, инфы по тому серверу который пытается делать рассылку много.&lt;br&gt;&lt;br&gt;Прошу подсказать что можно зделать, и как это зделать. Так как я еще чайник в настройке Unix.&lt;br&gt;</description>

<item>
    <title>Проблема с атакой ботов на sendmail (svfolder)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID10/4018.html#5</link>
    <pubDate>Sat, 18 Oct 2008 05:39:36 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;на колени &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;решение - нарисовать простой скрипт, натравить его на журнал почтовика (скрипт и &lt;br&gt;&amp;gt;формат лога зависят от используемого почтовика) и вычислить часто гадящие IP, &lt;br&gt;&amp;gt;после чего заблокировать их &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;в общем случае имеет смысл посмотреть в сторону построения комплексного решения. Подсказки, &lt;br&gt;&amp;gt;например - у меня в статье на http://www.ourorbits.org/itview/articles/mailsystem.shtml &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;удачи &lt;br&gt;&lt;br&gt;Спасибо!&lt;br&gt;</description>
</item>

<item>
    <title>Проблема с атакой ботов на sendmail (Zerot)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID10/4018.html#4</link>
    <pubDate>Fri, 17 Oct 2008 10:12:31 GMT</pubDate>
    <description>была похожая ситуация при завирусованных клиентских машинах клиента, посылками спама ставящих сервер на колени&lt;br&gt;&lt;br&gt;решение - нарисовать простой скрипт, натравить его на журнал почтовика (скрипт и формат лога зависят от используемого почтовика) и вычислить часто гадящие IP, после чего заблокировать их&lt;br&gt;&lt;br&gt;в общем случае имеет смысл посмотреть в сторону построения комплексного решения. Подсказки, например - у меня в статье на http://www.ourorbits.org/itview/articles/mailsystem.shtml&lt;br&gt;&lt;br&gt;удачи&lt;br&gt;</description>
</item>

<item>
    <title>Проблема с атакой ботов на sendmail (Pahanivo)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID10/4018.html#3</link>
    <pubDate>Fri, 17 Oct 2008 09:26:13 GMT</pubDate>
    <description>Ага, здравое решение ))&lt;br&gt;Ну поставишь ты 50 чилдренов? А если одновременно 100 роботов долбится на сервак?&lt;br&gt;Почта будеть по нескольку дней идти )))&lt;br&gt;Для начала надо покопать хотябы в сторону smtprbl.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Проблема с атакой ботов на sendmail (Vitaly_loki)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID10/4018.html#2</link>
    <pubDate>Fri, 17 Oct 2008 03:40:46 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;Сегодня включил, попытки слать почту не перестали, даже после того как я &lt;br&gt;&amp;gt;удалил почтовый домен через который пытаются делать рассылки. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Как можно решить эту проблему? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;В логах sendmail рылся, инфы по тому серверу который пытается делать рассылку &lt;br&gt;&amp;gt;много. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Прошу подсказать что можно зделать, и как это зделать. Так как я &lt;br&gt;&amp;gt;еще чайник в настройке Unix. &lt;br&gt;&lt;br&gt;в sendmail.cf добавить:&lt;br&gt;O MaxDaemonChildren=&amp;lt;кол-во процессов&amp;gt;&lt;br&gt;&lt;br&gt;Это для начала, дальше используй файл access.db для блокировки&lt;br&gt;</description>
</item>

<item>
    <title>Проблема с атакой ботов на sendmail (Pahanivo)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID10/4018.html#1</link>
    <pubDate>Thu, 16 Oct 2008 19:02:42 GMT</pubDate>
    <description>Ты еще и чайник в поиске:&lt;br&gt;google.ru&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
