Re: Mailflooding?

Heiko Schlittermann <hs@xxxxxxxxxxxxxxxx> (Fr 31 Jul 2009 09:11:29 CEST):
> Ich denke aber, daà smtp_accept_max_per_host und Rate-Limit das
> einfachste sein werden.

So als Anregung:

    acl_smtp_helo = acl_check_helo

    ...

    begin acl

    acl_check_helo:

      defer   !verify        = helo
              message        = rate limited (HELO)
              ratelimit      = 1/1m

      accept


Dann dÃrfte von einer IP, die ein falsches HELO benutzt, nur noch
maximal eine Mail /Minute angenommen werden. Die anderen werden
wahlweise rejected (5xx, wenn Du âdeferâ mit âdenyâ ersetzt), oder wie
hier nur mit 4xx beantwortet.

-- 
Heiko

signature.asc
Description: Digital signature