Страница 1 из 1

sendmail беспорядочные dns запросы

Добавлено: 2008-07-11 15:50:50
sckif
случилась проблема пару лет стоял сервер себе работал шлюз + почта
но вот что произолшо незнаю
идет дикая рассылка днс запросов в среднем 400-500 за раз так пока буфер не переполнится:(
незнаю что случилось конфигурация сендмаила самая что ни на есть проста

Код: Выделить всё

divert(-1)
divert(0)
VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.30.2.4 2007/11/22 16:20:01 gshapiro Exp $')
OSTYPE(freebsd6)
DOMAIN(generic)

FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
FEATURE(blacklist_recipients)
FEATURE(local_lmtp)
FEATURE(mailertable, `hash -o /etc/mail/mailertable')
FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')
define(`confCW_FILE', `-o /etc/mail/local-host-names')

FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
FEATURE(blacklist_recipients)
FEATURE(local_lmtp)
FEATURE(mailertable, `hash -o /etc/mail/mailertable')
FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')

FEATURE(dnsbl, `blackholes.mail-abuse.org', `"550 Mail from " $&{client_addr} " rejected, see http://mail-abuse.org/cgi-bin/lookup?" $&{client_addr}')
FEATURE(`dnsbl', `dul.ru', `550 Use mail relays of your ISP')dnl
FEATURE(`dnsbl', `dialups.mail-abuse.org',`550 Mail from $&{client_addr} rejected; see http://mail-abuse.org/dul/enduser.htm')dnl
FEATURE(`dnsbl', `blackholes.mail-abuse.org',`550 Mail from $&{client_addr} rejected; see http://mail-abuse.com/cgi-bin/lookup?$&{client_addr}')dnl
FEATURE(`dnsbl', `relays.mail-abuse.org',`550 Mail from $&{client_addr} rejected; see http://work-rss.mail-abuse.org/cgi-bin/nph-rss?$&{client_addr}')dnl
FEATURE(`enhdnsbl', `bl.spamcop.net', `"Spam blocked see: http://spamcop.net/bl.shtml?"$&{client_addr}')dnl
FEATURE(`dnsbl',`smtp.dnsbl.sorbs.net',`"554 Rejected " $&{client_addr} " found in smtp.dnsbl.sorbs.net"')dnl
FEATURE(`dnsbl',`dul.dnsbl.sorbs.net',`"554 Rejected " $&{client_addr} " found in dul.dnsbl.sorbs.net"')dnl
FEATURE(`dnsbl',`combined.njabl.org',`Message from $&{client_addr} rejected - Server Blacklisted by combined.njabl.org')dnl
FEATURE(`dnsbl',`sbl-xbl.spamhaus.org',`Message from $&{client_addr} rejected - Server Blacklisted by sbl-xbl.spamhaus.org')dnl

define(`confCW_FILE', `-o /etc/mail/local-host-names')

dnl Enable for both IPv4 and IPv6 (optional)
DAEMON_OPTIONS(`Name=IPv4, Family=inet')

INPUT_MAIL_FILTER(`spamassassin',`S=local:/var/run/spamass-milter.sock, F=, T=S:60s;R:60s;E:5m')
define(`confINPUT_MAIL_FILTERS',`spamassassin')

define(`confBIND_OPTS', `WorkAroundBrokenAAAA')
define(`confNO_RCPT_ACTION', `add-to-undisclosed')
define(`confPRIVACY_FLAGS', `authwarnings,noexpn,novrfy')
define(`confSMTP_LOGIN_MSG',`Server ready')
dnl define(`confMAX_MESSAGE_SIZE',`20000000')

MAILER(local)
MAILER(smtp)
еще пара подобных сервачков рабоатет на ура
а этот что-то ханджрит помогите люди добрые измучалсо весь уже:(
p.s. выключаешь sendmail все становится ок

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-11 16:34:56
hizel
ломится куча спамеров с разных адресов, ваш сендмайл пытается их побыстрому разресолвить
в логах гадостей нет?

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-11 16:57:58
sckif
в логах гадостей нет все ок
а че делать то ? че вдруг спамеры мира мой скромный сервачок атаковали то?

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-11 18:52:12
hizel
у меня например такая печаль как то была
http://forum.lissyara.su/viewtopic.php?f=20&t=6241

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-14 10:40:33
sckif
чет ниче не помогает поставил ограничение на колво соединений по 25 порту :( ситуация не изменилась
еще что странно днс запросов гораздо больше чем обращений на 25 порт

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-14 10:42:00
zingel
поставить ограничение на весь in и запретить log icmp

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-14 11:26:39
sckif
фишка в том что запросы то исходящие?
и кстати что даст запрет log icmp?

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-14 11:33:36
zingel
этот запрет не даст вас обнаружить простым образом, если соединения исходящие, смотреть

Код: Выделить всё

sockstat -4c

Re: sendmail беспорядочные dns запросы

Добавлено: 2008-07-14 13:06:52
sckif
ок тогда как я порнимаю и нормальная почта тоже плохо будет доходить?
через sockstat -4c не показывает эти соединения я отслеживаю их череp pfctl -s state