Zahlceni provozu maileru zasilanim posty na neexistujici uzivatele - SPAM

Michal Vymazal gandalf na mbox.vol.cz
Pátek Únor 14 14:55:53 CET 2003


yce wrote:

> Taky se mi to stalo a opakuje se to asi 1x rocne.
> Zavisi to od toho, jak casto vyleze novy worm pro M$ diry...
> Mam trochu poupraveny www.snort.org, ktery pri silnem provozu
> detekuje a loguje prekroceni poctu pokusu o spojeni z IP na IP a
> nasledne zdrojovou adresu zablokuje v iptables na 2 hodiny.
> Neni to sice asi to nejcistsi reseni, ale maka to.
> Zkousel jsem i omezit parametr
> #O MaxDaemonChildren=20
> ale pak je problem s odesilanim, protoze nezbyde volny proces :o(
> A bylo to skutecne ze zoufalstvi.
> 
> Petr
> 

To vypada jako prostinke a logicke reseni :-)
Muzete mi ta upravena pravidla poslat k nakouknuti?

Diky a hezky vikend

-- 
Michal Vymazal
gandalf na mbox.vol.cz
Office Computer


Další informace o konferenci Sendmail