🚀 go-pugleaf

Dnia 14.02.2007 luka <luka@somewhere.pl> napisał/a:
> Witam,
>
> od ostatniej środy obserwuję gigantyczny wzrost ilości odrzucanych
> maili na jednym z serwerów SMTP (postfix). Poniżej link do zrzutu
> tygodniowego wykresu (zrzut zrobiony wczoraj):
> http://img145.imageshack.us/img145/7660/mailgraph00rj3.jpg
> Ilość odrzucanych miali już dziś najprawdopodobnie osiągnie 1.000.000
> w skali tygodnia! Lwia część maili (100.000 dziennie) jest odrzucana 
> z błędem:
> Recipient address rejected: undeliverable address
> czyli są adresowane do jakiś fikcyjnych użytkowników w domenie serwera.

Zapewne zwrotki, ktoś użył Twojej domeny do spamowania, a teraz
świat zarzuca Cię zwrotkami.

> Czy to atak? - od czasu jak zacząłem administrować (przez małe "a")
> tym serwerem (ponad rok) jest to największy natłok SPAMu jaki widziałem
> (99% całego SPAMU otrzymałem właśnie w ostatnim tygodniu). 
> Serwer na razie chodzi bez zastrzeżeń - jednak wolę dmuchać na zimne...

Atak? Raczej nie, chociaż imo podchodzi pod ddos.

> Chciałem więc zapytać o radę: czy jest coś co mógłbym / powinienem 
> zrobić w tej sytuacji? Czy możecie polecić jakieś artykuły o rodzajach
> SPAMU i sposobach zabezpieczeń?

Na to nie ma raczej rady, może spf by trochę pomóg (servery nie przyjełyby
wiadomości do zwrotów) ale to:
- musztarda po obiedzie
- jak odrzuca po spf, to zapewne nie generuje takich zbędnych zwrotek,
bo pewnie i recipienta sprawdza i skuteczniej odrzuca w sesji.

> Będę wdzięczny za każdą radę!

W tym momencie przeczekać, to raczej szybko mija - kilka dni, chyba że
spamer nadal rozsyła. Wpuść kilka z tych wiadomości i poddaj pokaż co
je boli.

Tu rozwiązaniem byłby mechanizm kierowania emaili per user, nie per domena,
można by puścić nieistniejące w kosmos.

-- 
*** rozanski.at.sergiusz.dot.com sq3bkn ***
***       http://www.4x4.kalisz.pl      ***
*** rtg  project  http://gg.overwap.net ***