Re: [postfix-users] Userprüfung mit address_verify

* Remien, Carsten carsten@familie-remien.de:

Meine Frage zielt nun eher darauf, ob man mit der Benutezrprüfung auch in ein DoS laufen kann?

Ohne Benutzerprüfung sogar noch viel mehr, denn da geht die Mail sogar ungebremst durch :)

Mir stellen sich da gerade solche Fragen wie:

• wird für jede Benutzerprüfung bei eintreffender Mail eine SMTP Session

zum Smarthost aufgebaut, oder werden bei gleichzeitigem Eintreffen von Mails die an die selbe Domain gerichtet sind die Benutezrabfragen durch ein SMTP Login bewältigt. Im speziellen geht es darauf hinaus, ob mir oder dem Smarthost vom Kunden die TCP Ports ausgehen können, wenn zuviel gleichzeitige Überprüfungen stattfinden.

Macht doch nix, das ist sogar ein Schutz!

• können die Abfragen für eine gewisse Zeit bei mir zwischengespeichert

werden um eine z.B. für x-Minuten vorher positive Benutzerabfrage ersparen zu können?

Ja