Newsgroup: it.comp.os.linux.iniziare
Titolo: Protezione attacco mail bombing

Come posso attivare una protezione da un attacco di mail bombing ?
TIA 

 Come posso attivare una protezione da un attacco di mail bombing ?
Staccando la spina di rete.
La tua, o quella di chi ti sta bombardando.
Ci sono, forse, altri metodi, ma servirebbero come minimo alcune
informazioni in piu', e non e' detto che si possa fare comunque
qualcosa, anzi, di solito, la mia risposta lapidaria qui sopra e'
l'unica possibile.
Il server e' tuo?
E' l'mx di un dominio o beve i messaggi da altri provider?
Di che entita' e' il mail bombing? Fino ad un certo limite si puo'
pensare di andare con white list, accettando SOLO la posta da
mittenti fidati, oltre, e' proprio un dos, non fai in tempo a fare
bounce o drop che si intasa la rete.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 TIA
Se devi proteggerti dalle mail provenienti da un solo utente (mi sembra di
capire che sia cosi', incrociando questo post con il tuo precedente) puoi
tranquillamente impostare una regola di procmail che butti tutte le mail
provenienti dall'indirizzo in questione a /dev/null.
In ogni caso quando posti su un newsgroup dovresti almeno fare la fatica di
descrivere per bene la situazione in cui ti trovi in modo che chi ti
risponde non debba fare l'indovino.
Nobusama

 risponde non debba fare l'indovino.
Il problema è che nemmeno io so bene cosa sta succedendo, figuriamoci a 
spiegarlo :-( 

 spiegarlo :-(
Potresti coinciare con il dire:
- chi gestisce il mail server
- che MTA usi (qmail?? postfix?? sendmail??)
- quali sono i sintomi che ti fanno pensare ad un mailbombing (che succede
esattamente?? ricevi 2 milioni di mail? ricevi 100000 mail dallo stesso
indirizzo??)
Credo che già queste informazioni aiuterebbero gli altri a rispondere e te a
riflettere su cosa sta accandendo.
Nobusama

Potresti coinciare con il dire:
- chi gestisce il mail server
 Io, ma non lo so fare e il prvider non mi aiuta
- che MTA usi (qmail?? postfix?? sendmail??)
 credo sendmail
- quali sono i sintomi che ti fanno pensare ad un mailbombing (che succede
esattamente?? ricevi 2 milioni di mail? ricevi 100000 mail dallo stesso
indirizzo??)
 Ricevo 100000 mail dallo stesso indirizzo, che cambia però ogni giorno
Credo che già queste informazioni aiuterebbero gli altri a rispondere e te a
riflettere su cosa sta accandendo.
 Io non so
TIA 

  Ricevo 100000 mail dallo stesso indirizzo, che cambia però ogni giorno
Quindi NON e' lo stesso indirizzo ma UN indirizzo diverso ogni giorno. Per
cui impostare una regola di procmail come chiedi nel post successivo non ti
aiuterebbe perche' dovresti cambiarla ogni giorno, a meno che non arrivino
tutte dallo stesso dominio di posta.
Nobusama

tutte dallo stesso dominio di posta.
ieri era
pi...@pluto.com.br
oggi è
mi...@topolino.com.br
Qualche idea ? 

 Qualche idea ?
Anche i domini di posta sono diversi quindi:
- o trovi un elemento comune alle mail e imposti la regola su quelle
- oppure ti tocca impostare delle politiche antispam sul server. Per sempio
filtrare la posta con spamassassin, usare delle Real time Blocking list
(p.e. 
spamhaus.org
)
Purtroppo non conosco sendmail quindi non posso aiutarti nella pratica.
Nobusama.