Marcus Möller » Postfix http://www.marcusmoeller.ch Wo ich meinen Hut hinhäng' Fri, 23 Dec 2011 10:12:24 +0000 en hourly 1 http://wordpress.org/?v=3.3 Postfix DDoS Angriffe eindämmen http://www.marcusmoeller.ch/tutorials/postfix-ddos-angriffe-eindammen.html http://www.marcusmoeller.ch/tutorials/postfix-ddos-angriffe-eindammen.html#comments Thu, 02 Apr 2009 09:31:37 +0000 admin http://www.marcus-moeller.de/?p=112 Weiterlesen →]]> Hast Du deinen Postfix Mailserver als Relay konfiguriert kann es vorkommen das durch einen DDoS Angriff alle SMTP Slots belegt werden, und somit Mails nur noch sehr schleppend eintreffen.

Postfix erlaubt standardmäßig 100 gleichzeitige SMTP Verbindungen, kommt jedoch amavisd-new zum Einsatz, sind aus Performancegründen deutlich weniger üblich (meist ca. 5-10).

Um zu erreichen das bei einem DDoS Angriff inaktive SMTP Slots schneller freigegeben werden, kannst du die Zeit heruntersetzen, nach der solch eine SMTP Sitzung zurückgesetzt werden soll. Hier ist 300 Sekunden der Standardwert, jeder sendende Mailserver sollte aber eigentlich in der Lage sein nach ca. 30 Sekunden ein Lebenszeichen von sich zu geben.

Mit:

smtpd_timeout = 30s

kannst du den Timeout Wert in der Datei /etc/postfix/main.cf heruntersetzen. Außerdem kann es per Verwendung von Postfix ohne amavisd-new Sinn machen das ein einzelner Client nicht mehr als 15 gleichzeitige Verbindungen aufbaut:

smtpd_client_connection_count_limit = 15

]]> http://www.marcusmoeller.ch/tutorials/postfix-ddos-angriffe-eindammen.html/feed 0