forum.lissyara.su

Ребята, подскажите меры, как снизить нагрузку на сервер, когда спамеры нападают на сервер? Есть ли у кого какие-то особые меры?

какие спамеры, сколько их, как напали и что делают?

zingel писал(а):какие спамеры, сколько их, как напали и что делают?

Много! спам-боты, конектятся и пытаются слать спам.
Спам они не могут слать, но слишком много конектов убивают трафик и иногда ложат сервер!

конфигурация exim гиде?

ложат сервер

ложат в штаны обычно, а сервер кладут входящими соединениями на 25 порт.

Шейпить соединения на 25 порту.

мда... который раз пишу сюда и всё время ламерские ответы! спасибо!

-----

p.s. Мы по-вашему должны за Вас понять что у Вас там произошло, или угадать? Вы не привели:

1)Версию операционной системы.
2)Версию MTA и MUA, конфигурационные файлы
3)Никакой информации о состоянии соединений
4)Никакой информации о средствах борьбы с проблемой
5)Откровенное хамастов.
6)Безграмотность

Основываясь на Вашем вопросе Вы получили ответ, сообразно своему вопросу и стилю общения, не нужно показывать степень своей вальтации, потому, что не эвентуальны и не готовы отгадывать ребусы в 2 часа ночи. Задумайтесь над тем, что Вы тут написали, потому. что на других форумах Вам отетят также, если Вы осмелились выдумать глупость о степени нашей индиферентности, то уверяю Вас она много меньше степени Вашей экзальтации относительно указанной выше проблемной ситуации, так что осмельтесь принести извенения иначе Вы будете лишены возможности посещать данный форум в дальнейшем.
----
zingel(c)

модер вышел на тропу войны!
чорт, думал я один сегодня такой злой

я спросил чётко:

как снизить нагрузку на сервер, когда спамеры нападают на сервер? Есть ли у кого какие-то особые меры?

здесь не надо никаких:

1)Версию операционной системы.
2)Версию MTA и MUA, конфигурационные файлы
3)Никакой информации о состоянии соединений
4)Никакой информации о средствах борьбы с проблемой
5)Откровенное хамастов.
6)Безграмотность

просто расскажите кто как борется с наплывом спамеров
а в ответ получил только флеймовые рассуждения!

отлуплять как можно больше как можно раньше

hizel писал(а):отлуплять как можно больше как можно раньше

как именно?
я сейчас пробую написать скрипт, кот. бы брал режекнутые ИП и помещал в ipfw... так отсеются где-то 30-40%... а остальные?...

cсокращение кол-ва acl которые проходит письмо

hizel писал(а):cсокращение кол-ва acl которые проходит письмо

боюсь, что это не снизит нагрузку... надо искать что-то такое, что работает до почтовика...

вам, однако, виднее

нужно запретить паразитам соединяться с 25 портом больше, чем nое количество раз, я бы сделал это с помощью файрвола, с помощью

pf:
ipfw:
cisco:

Liv писал(а):Ребята, подскажите меры, как снизить нагрузку на сервер, когда спамеры нападают на сервер? Есть ли у кого какие-то особые меры?

А опишите подробней в чем заключается доставание? Приведите цифры.

Если рубать файерволом, то можно потерять важные письма.
Иногда, у некоторых форумы кривые шлют регистрационные данные напрямую без MTA, или еще какие скрипты, они могут второй раз не отправлять. Да, отправители дураки, но так можно не получить что-то важное, или получить, но слишком поздно. Или, например свои же пользователи могут пострадать, пытаясь отправить письмо...

Я пока проблемных (тех кто шлет дофига несуществующим моим получателям, те, кто в нескольких RBL и тд) после нескольких попыток подключиться к моему почтовику на стадии connect даю defer. Пусть еще пытаются, но чуть позже. Еще использую ratelimit (exim). Таким образом коннектов получается много, но они часто до helo даже не доходят. Нагружает это сервер не сильно, но я всегда могу по логам понять, то, что мне нужно.

Еще раз, вывод: если ограничивать кол-во коннектов, то можно самому и пострадать! Надо ограничивать коннекты от тех, кого с большой вероятностью можно действительно считать спамерами, а это не всегда на стадии connect известно, порой аж до DATA надо довести отправителя и только потом становится ясно. Но после нескольких таких раз, можно раскусить таких отправителей и уже на стадии connect в последующие разы давать defer.

Удачи.
з.ы. это все мое личное мнение, делайте как хотите.

Liv писал(а):Ребята, подскажите меры, как снизить нагрузку на сервер, когда спамеры нападают на сервер? Есть ли у кого какие-то особые меры?

недавним моим ответом тоже мысль навеяло.
Не делайте проверки MX/A записей для helo/domain и тд, если средствами exim понятно что от ДНС ответа не будет. Например, зачем проверять А-запись для helo WDGWR или PC или _ или [11.22.33.44] ??? Ну и так далее, смотрите свой конфиг и размышляйте.

Удачи.

у меня при при 300-400 ящиках наблюдается 40 одновременных соединений(3500-4500 в час), настраивал по статье exim + exchange, только проверку сделал не по ldap, а по mysql. В один прекрасный момент обратил внимание, что сесий висит 800, (реально внешняя почта используется мало). Попробовал уменьшить задержку при соединении до 5 сек(она обычно составляла порядка 22-28 сек) и сразу количество копий exima возросло до 1500. Пришлось написать скрипт, который анализировал каждые 10 минут логи(mysql) и если email нет ни в одном из белых списков и ip пытался за это время законектится больше n раз - в фаер и на ограничение колва сесий, а самым наглым - в фаер и в топку. Через полчаса попустило. Через 3 часа обнулил таблици в фаере и пока никто больше непробовал столько.

недавним моим ответом тоже мысль навеяло.
Не делайте проверки MX/A записей для helo/domain и тд, если средствами exim понятно что от ДНС ответа не будет. Например, зачем проверять А-запись для helo WDGWR или PC или _ или [11.22.33.44] ??? Ну и так далее, смотрите свой конфиг и размышляйте.

А это классная идея. Поотмучто мудаков, ой как много