Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
Hallo Stefan,
das ist die Information die mir gefehlt hat. Auf die Idee bin ich nicht gekommen. Das werde ich gleich umsetzen.
Danke sehr!
-------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 0:15) From: Stefan Foerster cite@incertum.net To: postfix-users@de.postfix.org
- j.burbach@jo-it.net:
smtpd_soft_error_limit = 6
Und wenn meine Theorie von oben stimmt, ist hier der Hase im Pfeffer begraben (oder wie auch immer): Für die Verifikation einer großen Zahl von Dictionary Attacks ist das natürlich Gift, denn das bremst die Verifikation. Du solltest das verifizierende, äußere Mailgateway via smtpd_client_event_limit_exceptions von solchen Spielchen ausnehmen (und hier bin ich mir jetzt, Asche auf mein Haupt, gar nicht sicher, ob das so geht - Patrick? Ralf? Funktioniert smtpd_client_event_limit_ exceptions auch gegen die Bremse bei smtpd_soft_error_limit, wo er dann anfängt, $smtpd_error_sleep_time lang zu schlafen?).
Stefan
* j.burbach@jo-it.net:
das ist die Information die mir gefehlt hat. Auf die Idee bin ich nicht gekommen. Das werde ich gleich umsetzen.
Jetzt mal unabhängig davon, ob das mit smtpd_client_event_limit_exceptions funktioniert oder ob Du (evt. auf einem dedizierten smtpd) die smtpd_mumble_error_limits anpasst: Wo genau ist denn bei Dir der Schaden? Du hast eine größere Zahl von Probes in der Queue - das alleine ist noch nicht dramatisch, die active queue skaliert bis zu mehreren zehntausend Einträgen recht gut.
Der einzige Fall in dem Schaden auftritt ist der, wenn eine legitime Mail an einen noch nicht verifizierten (aber gültigen) Empfänger ausgebremst wird. Bereits verifizierte Empfänger sind ja nicht betroffen.
Stefan
Danke sehr!
-------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 0:15) From: Stefan Foerster cite@incertum.net To: postfix-users@de.postfix.org
- j.burbach@jo-it.net:
smtpd_soft_error_limit = 6
Und wenn meine Theorie von oben stimmt, ist hier der Hase im Pfeffer begraben (oder wie auch immer): Für die Verifikation einer großen Zahl von Dictionary Attacks ist das natürlich Gift, denn das bremst die Verifikation. Du solltest das verifizierende, äußere Mailgateway via smtpd_client_event_limit_exceptions von solchen Spielchen ausnehmen (und hier bin ich mir jetzt, Asche auf mein Haupt, gar nicht sicher, ob das so geht - Patrick? Ralf? Funktioniert smtpd_client_event_limit_ exceptions auch gegen die Bremse bei smtpd_soft_error_limit, wo er dann anfängt, $smtpd_error_sleep_time lang zu schlafen?).
Stefan
postfix-users mailing list postfix-users@de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
* j.burbach@jo-it.net:
das ist die Information die mir gefehlt hat. Auf die Idee bin ich nicht gekommen. Das werde ich gleich umsetzen.
Du wirst das smtpd_(soft|hard)_error_limit per Hand anfassen müssen wenn Du das Phänomen beseitigen willst:
,----[ smtpd_chat.c, Funktion smtpd_chat_reply, ganz oben ] | if (state->error_count >= var_smtpd_soft_erlim) | sleep(delay = var_smtpd_err_sleep); `----
Also nix mit client even limit exceptions.
Stefan
participants (2)
-
j.burbach＠jo-it.net -
Stefan Foerster