Mail-attacken legen den smtp Service Lahm

[gagus]

Hallo,

ich habe ein Problem, jemand versuch die ganze Zeit über meinem Server Spam zu Verschicken, da ich ein geschlossenes Relay habe gelingt es natürlich nicht, aber in den letzten 3 Tagen hatte ich über 17.500 anfragen und heute ist mir der SMTP-Service zum Teil abgeschmiert, einige Kunden konnte keine Mails mehr verschicken, nicht mal empfangen (meine Mailaccount hat funktioniert) nach einem Neustart hats zwar wieder alles funktioniert ist, aber bei einem Komerziell genutzten Server ist es ärgerlich wenn der Maildienst auch bei sollchen massenanfragen nicht mehr zuverlässig läuft. Gibst da irgenteine Möglichkeiten damit der Server trozdem stabil weiterläuft?

Code: Select all

...
Oct 17 11:05:36 pxxxxxxxx relaylock: /var/qmail/bin/relaylock: mail from ...
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: Sending signal 9 to smtp server 31874
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: Errors deactivating service smtp
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: Sending signal 9 to smtp server 32152
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: 2046 {general_handler} (2046) Unexpected signal: 11 (Segmentation fault)
Oct 17 11:05:44 pxxxxxxxx xinetd[2046]: Resetting...

[daemotron]

Code: Select all

Unexpected signal: 11 (Segmentation fault)

Das sollte aber nicht durch die massenhaften Anfragen ausgelöst worden sein... auch das Ausfallen einzelner Mailboxen deutet eher darauf hin, dass Deine Platte etwas gelitten hat => Dateisystem mal durchchecken, Platte mal mit Smart-Tools unter die Lupe nehmen...

17.500 Anfragen in drei Tagen dürften (von der Menge her) eigentlich (noch) kein Problem darstellen (bei 17.500 pro Stunde sähe das deutlich düsterer aus).

[flo]

17.500 Anfragen in drei Tagen dürften (von der Menge her) eigentlich (noch) kein Problem darstellen (bei 17.500 pro Stunde sähe das deutlich düsterer aus).

Kommt zwar mit auf die Hardware an, aber ich habe vor der Umstellung auf Postfix-Alias-Tabellen ca. 40.000 Anfragen mehr gehabt als jetzt, durch die ständigen Rejects lief der Server zwar unter Last, aber stabil.

Google hat bei swsoftt folgendes ausgespuckt: http://forum.swsoft.com/showthread.php? ... stid=84076


flo.