Много процессов EXIM

[crider]

Некоторое время назад начал наблюдать необычно много процессов EXIM, от 10 до 23.
По eximwhat показывает несколько соединений, но процессов больше.
Соединения завершаются - висеть не остаются.
Пока зарезервировал 5 процессов для внутренних хостов (а то люди жалуються, что отправить ничего немогут).
Отключить keepalive.
В логих ничего аномального не обнаруживается.

Никто не сталкиваться?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

uname -a

версия экзима
чё менялось последнее время

[crider]

FreeBSD x1.recon.ru 6.1-RELEASE-p11 FreeBSD 6.1-RELEASE-p11 #0: xxxxxxxxxxxxxxxxxx
:/usr/src/sys/i386/compile/MASTER_5 i386

exim 4.68

В ДНС cname записи корректировал а так более ничего.

[crider]

Понаблюдал некоторое время...
Рост процессов вызван множестенными подключниями извне (около 35-45) с адресов вродебы(наблюдал просто визуально) разных.

Может ли это быть атакой?
И как лучше мониторить? ( скрипт писать для отслеживания чатых подключений с определенных адресов или еще чего-нибудь)

[hizel]

у меня тут было

Код: Выделить всё

# ps auxww | grep sendmail | wc -l
    2704

пришлось таймауты уменьшить
гребанные спамеры неправильно плуют и чихают на SMTP протокол
особенно при переборе домена на живые e-mail
внедрят например DATA и отрубятся как то хитро
а почтовик ждет условленный таймаут и только
после этого рапортует об ошибке и убивает процесс

[Morty]

можешь поиграться с

Код: Выделить всё

smtp_accept_max_per_host = 5

может меньше "бомбить" будут хотя бы с одних и тех же ипш-ников
ЗЫ: если верить одному из отчетов

Код: Выделить всё

Top 50 mail rejection reasons by message count
Messages
Mail rejection reason
23891
Rejected RCPT: "Unknown user for this domain"
4740
Connection refused: too many connections from that IP address
2711
Administrative denied 'blind' ('hidden') copy messages
2587
Rejected RCPT: We don't allow domain literals, sorry - many spam...

то выходит довольно не плохо - на 2ом месте

[crider]

Спасибо за совет попробую.