“Acesso de retransmissão negado” overflowing postfix mail.log

Question

Meu mail.log está transbordando de spammers aleatórios tentando enviar spam pelo meu servidor.

Isso é típico ou eu configurei algo errado?

Existe uma maneira de proibir um IP após várias tentativas de retransmissão ou existe uma maneira de não registrar essas tentativas? (este último pode ser uma má ideia)

    

Answer 1

Assim que encontrarem um IP que atenda à porta 25, eles tentarão tudo o que puderem para retransmiti-lo ou adivinhar endereços de e-mail válidos para os quais podem enviar spam. Eu não acho que você queira deixar de registrá-lo apenas no caso de algo que você precisa diagnosticar mais tarde.

fail2ban e iptables --recent reduziriam as entradas de log por meio do firewall dos IPs que estão tentando se conectar várias vezes. Cada um tem uma "janela" de oportunidade para um spammer tentar antes de ser bloqueado. O fail2ban seria melhor nesse caso, pois seria bloqueado com base em mensagens de falha. iptables --recente é muito menos discriminador e pode bloquear conexões legítimas que passaram por um limiar.

Você pode alterar sua configuração de syslog para registrar apenas .info em seu maillog e .warn / .err em um arquivo separado.

    

Answer 2

Você também pode definir essas opções para o postfix rejeitar conexões de clientes invasores.

smtpd_error_sleep_time = 10s
smtpd_soft_error_limit = 10
smtpd_hard_error_limit = 20