Re: DOS su SMTP server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ciao!

> Tra le opzioni di sendmail nn ho trovato nulla, ma ho trovato qls che
> puo' servire su inetd.

A costo di sembrare paranoico.... Io non userei inetd per un server di posta. 
Voglio dire: se il tuo server fa solo quello, perchè appoggiarti a inetd? Io 
lo userei in modalità "stand-alone", risparmi un po' di macchina...
Per quanto riguarda invece il tuo DoS: che piattaforma usi? Se sei su linux, 
mi pare di ricordare che ci sia un modulo per Netfilter che ti permette di 
specificare il numero massimo di connessioni per singolo ip (è in 
patch-o-matic
Dido

>
>
> -C rate
>
>         Specify the default maximum number of times a service can be
>         invoked from a single IP address in one minute; the default is
>         unlimited. May be overridden on a per-service basis with the
>         max-connections-per-ip-per-minute parameter.
>
>
> Questo potrebbe risolvere il problema ma non e' _esattamente_ la stessa
> cosa. Se per es. imposto a 10 l'opzione -C, e ricevo per il mio dominio
> 500 mail dal server di posta di libero che succede??? Succede che ci
> stara' almeno 500/10=50 minuti (Anche se in realta' dovrebbe rispondere
> il relay secondario quindi i tempi sarebbero + o - dimezzati).
> Suggerimenti??? Qlc altro wrapper capace di questo?


- -- 
- -------------------------------------
Dido

PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE+l3CqQe/GGXXd6zQRAo12AKCBrHxND8LAgn6SJRoySFRQsyAjAgCgw213
4hG06XhchnNcV04qvJMR92w=
=86xS
-----END PGP SIGNATURE-----


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List