[MASOCH-L] SMTP: envio sistemático para endereços não existentes

[casfre at gmail.com]

Olá Julio,

2009/10/6 Julio Cesar Covolato <julio at psi.com.br>:
> Olá Cássio.
> Postei essa questão na Postfix internacional, e me recomendaram instalar o
> fail2ban[1], se o servidor de envio errar (rejected) mais de x vezes, o
> fail2ban bloqueia o ip por um período de tempo configurável.
>
> [1] http://www.fail2ban.org/wiki/index.php/Main_Page

Já tenho o fail2ban rodando, mas para outros fins. Vou analisar sua
idéia como uma alternativa (ou talvez possa fazer parte de um conjunto
de medidas). O fato de poder determinar uma duração para o "BAN" é
interessante.

Me preocupa, no entanto, nesse caso, o fato de que o servidor remoto
não vai obter nenhuma "resposta", ficando com a "impressão" de que há
um problema na comunicação com o nosso servidor. Não sei seria
"escalável" mas, de repente,  uma opção seria combinar o fail2ban com
um script que alteraria algum arquivo do postfix e faria um reload. De
imediato, para cada operação de ban/unban seriam dois "reloads".

Obrigado.


Cássio
>
> casfre at gmail.com escreveu:
>>
>> Pessoal,
>>
>>
>> Como vocês estão lidando com as inúmeras "listas de e-mails" que
>> insistem em enviar mensagens, sistematicamente, para os mesmos
>> endereços não existentes em seus servidores?
>>
>> Tenho percebido um crescimento desse tipo de problema. Até então,
>> minha conclusão é que há uma porção de listas sem administração, onde
>> ninguém tem tratado os retornos de usuários não existentes.
>>
>> Tentei contatos com alguns responsáveis pelos domínios em questão mas,
>> sem sucesso. Quando houve resposta, não foi produtiva.