The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проблема с атакой ботов на sendmail"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Проблема с атакой ботов на sendmail"  
Сообщение от svfolder email(??) on 16-Окт-08, 17:54 
Здравствуйте!

У меня VDS на FreeBSD.

Неделю назад сервер пости захлебнулся от попыток рассылки почты через мой сервер, более 100 процессов sendmail висят в памяти.
Перезагрузил VDS и отключил SMTP.
Сегодня включил, попытки слать почту не перестали, даже после того как я удалил почтовый домен через который пытаются делать рассылки.

Как можно решить эту проблему?

В логах sendmail рылся, инфы по тому серверу который пытается делать рассылку много.

Прошу подсказать что можно зделать, и как это зделать. Так как я еще чайник в настройке Unix.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблема с атакой ботов на sendmail"  
Сообщение от Pahanivo email(??) on 16-Окт-08, 23:02 
Ты еще и чайник в поиске:
google.ru

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проблема с атакой ботов на sendmail"  
Сообщение от Vitaly_loki (ok) on 17-Окт-08, 07:40 
>[оверквотинг удален]
>Сегодня включил, попытки слать почту не перестали, даже после того как я
>удалил почтовый домен через который пытаются делать рассылки.
>
>Как можно решить эту проблему?
>
>В логах sendmail рылся, инфы по тому серверу который пытается делать рассылку
>много.
>
>Прошу подсказать что можно зделать, и как это зделать. Так как я
>еще чайник в настройке Unix.

в sendmail.cf добавить:
O MaxDaemonChildren=<кол-во процессов>

Это для начала, дальше используй файл access.db для блокировки

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проблема с атакой ботов на sendmail"  
Сообщение от Pahanivo email(??) on 17-Окт-08, 13:26 
Ага, здравое решение ))
Ну поставишь ты 50 чилдренов? А если одновременно 100 роботов долбится на сервак?
Почта будеть по нескольку дней идти )))
Для начала надо покопать хотябы в сторону smtprbl.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проблема с атакой ботов на sendmail"  
Сообщение от Zerot email on 17-Окт-08, 14:12 
была похожая ситуация при завирусованных клиентских машинах клиента, посылками спама ставящих сервер на колени

решение - нарисовать простой скрипт, натравить его на журнал почтовика (скрипт и формат лога зависят от используемого почтовика) и вычислить часто гадящие IP, после чего заблокировать их

в общем случае имеет смысл посмотреть в сторону построения комплексного решения. Подсказки, например - у меня в статье на http://www.ourorbits.org/itview/articles/mailsystem.shtml

удачи

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Проблема с атакой ботов на sendmail"  
Сообщение от svfolder email(??) on 18-Окт-08, 09:39 
>[оверквотинг удален]
>на колени
>
>решение - нарисовать простой скрипт, натравить его на журнал почтовика (скрипт и
>формат лога зависят от используемого почтовика) и вычислить часто гадящие IP,
>после чего заблокировать их
>
>в общем случае имеет смысл посмотреть в сторону построения комплексного решения. Подсказки,
>например - у меня в статье на http://www.ourorbits.org/itview/articles/mailsystem.shtml
>
>удачи

Спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру