[postfix-jp: 4268] Re: 時折サーバ負荷増大

[荻野裕介 <ogino.yusuke@xxxxxxxxx>]

森田さん、こんにちは。

> 同一ホストからも来ますが、同じホストからはかなりの時間を空けて一回ずつと
> いうのが基本で、この対策は効果が出ていません。

であるなら私の書いた方法は効果全くないですね。残念。

>> Apr xx xx:19:34 xxx postfix/smtpd[13510]: connect from unknown[xx.107.xx.77]
>> Apr xx xx:19:34 xxx postfix/smtpd[13510]: lost connection after CONNECT from unknown[xx.107.xx.77]
>> Apr xx xx:19:35 xxx postfix/smtpd[13510]: disconnect from unknown[xx.107.xx.77]
> つまり、タイムアウトってわけではなさそうに思っています。
> これって、どういう状況で出力されるんでしょう。

telnet mailserver.example.jp 25
を実行してバナーが返ってきたらすぐに Ctrl-] で強制切断すると同じログが出るので
接続だけして何もせずに(QUITではなく)強制切断しているように見えますね。
攻撃なのかバグのあるスパム送信ソフトなのか、それともネットワークやFirewallの
影響なのかは分かりませんが。

このログは昔結構頻繁に見たことありますが、うちの場合は [postfix-jp: 4264] に
書いた内容で緩和できたのでそれ以上は調べませんでした。

これ以上はお役にたてそうにはないのですが、サーバのスペックを上げて
変な接続が来ても気にならないようにするという悔しい対処方法しか思いつきません・・・。

-- 
荻野裕介 <ogino.yusuke@xxxxxxxxx>

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list