Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #6393

Re: Exim: DoS vermeiden

Show all headers | View raw

Paul Muster <exp-311221@news.muster.net> wrote:
> smtp_accept_max_per_host = 10
> #smtp_accept_max = 20 # das ist der Default
[...]
> Gibt es andere Meinungen? Sonstige Kommentare und/oder Ergänzungen?

Die Werte hängen von so vielen Faktoren ab, dass man dazu keine allgemein
gültigen Aussagen treffen kann. Wenn es sich um ein System handelt, welches
sehr wenig Mail bekommt und extrem schwach ausgestattet ist, so mag der
niedrige Wert für smtp_accept_max in Ordnung sein. Andererseits ist
smtp_accept_max_per_host bei 50% von smtp_accept_max, was sehr viel und nur
sinnvoll ist, wenn man die meisten E-Mails von einer IP-Adresse bekommt.

Bei mir sind die Werte auf Mailservern, die aus dem Internet erreichbar
sind, so¹ gesetzt:

    smtp_accept_max_per_host = 5
    smtp_accept_max = 1500

Heiko

¹ vereinfachte Variante, denn in Wirklichkeit werden die Werte in
  Abhängigkeit der einliefernden IP-Adresse gesetzt, z.B.
  smtp_accept_max_per_host = ${if match_ip{$sender_host_address}{+mynetwork}{250}{5}}

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

Exim: DoS vermeiden Paul Muster <exp-311221@news.muster.net> - 2021-04-29 21:33 +0200
  Re: Exim: DoS vermeiden Tim Ritberg <tim@server.invalid> - 2021-04-29 22:00 +0200
    Re: Exim: DoS vermeiden Ralph Angenendt <dein.name@strg-alt-entf.org> - 2021-04-30 10:32 +0000
      Re: Exim: DoS vermeiden Tim Ritberg <tim@server.invalid> - 2021-04-30 13:25 +0200
      Re: Exim: DoS vermeiden Tim Ritberg <tim@server.invalid> - 2021-04-30 13:26 +0200
  Re: Exim: DoS vermeiden Thomas Hochstein <thh@thh.name> - 2021-04-30 19:37 +0200
  Re: Exim: DoS vermeiden Heiko Schlichting <heiko@cis.fu-berlin.de> - 2021-05-02 11:25 +0000

csiph-web