各位前輩好:
弟目前有遇到一些虛擬mail server問題,
是這樣子的,
系統是postfix,
而常常困擾有用戶大量發信的行為,
造成頻寬與io的負荷,
想向前輩請教,
在tail -f /var/log/maillog一秒都好幾百行的情況下,
該怎麼樣才能第一時間抓出該用戶的ip或網域並阻止大量發信行為(kill process ?)
煩請前輩指點方向,
感謝~
各位前輩好:
弟目前有遇到一些虛擬mail server問題,
是這樣子的,
系統是postfix,
而常常困擾有用戶大量發信的行為,
造成頻寬與io的負荷,
想向前輩請教,
在tail -f /var/log/maillog一秒都好幾百行的情況下,
該怎麼樣才能第一時間抓出該用戶的ip或網域並阻止大量發信行為(kill process ?)
煩請前輩指點方向,
感謝~
大量廣告信,還是大量正常信?
spamassassin + fail2ban
郵件伺服器應該可以設定限制單一郵件轉送的數量限制,不過 postfix 我就不知道如何設定了。
建議先確認是否是內部發送信件,或是 Realy 問題。
其實狀況就是單一網域(xyz.com.tw)的用戶帳號
在像節日時所發出賀卡這種大量信件
該要如何才能快速知道作此動作的網域或ip
進而阻止它~
有些mail server都有alarm的功能,找找看有沒有這個功能或是有沒有外掛的程式有這種功能吧!
∼一雙冷眼看人生;滿腔熱血酬知己∼
P.S.你可以叫我「阿斌」或「Alan」,請不要叫我mis339,謝謝。
書籤