|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 05 Jul 2000 20:03:33
To : All
Subject : Re: Виртуальные почтовые сервера
--------------------------------------------------------------------------------
> From: Vladimir Kravchenko <jimson@voron.elektra.ru>
> Date: 5 Jul 2000 15:35:08 +0400
> AAV> Скорости? Hу так на одном железе/операционке sendmail примерно на
> AAV> порядок медленнее. И на два порядка удароHЕустойчивее. (Т.е., чтобы
>вот интересно было потестировать производительность MTA и почтовой системы,
>нечто типа polygraph, а то мне как то не верится словам, я просто не
>представляю как это будет происходить - тормозит (чем и обо что ?) sendmail
>на каком нибудь PII 266 и к тому же на сказевых винтах
>не верю и все тут :) он что на рулесетах начнет тормозить?
Hа форке. Когда у тебя 10 тыс. адресов в списке рассылки и 100 Мб канал
до бэкбона, никакого скази не хватит, чтобы одновременно обслужить толпу
бешено размножающихся сендмэйлов, жадно долбящихся во всевозможные DNS.
>тогда pls на
>бочку при каком количественном пике sendmail схавает PII266
Почитай почтовые архивы на stalker.com за примерно позапрошлый год, там
всё это мусолилось дотошно.
> AAV> настроить его так, чтоб при DoS атаке или просто в случае маленькой
> AAV> кривизны рук клиента не рухнула система с этим самым MTA, нужно
> AAV> хорошо поработать, CGP же встанет в эту позуцию прямо из коробки. Hо
>ну точно как виндовс, они тоже из коробки все могут, и файрвол у них тоже
>из коробки :)
Дело в том, что CGP ты сначала ставишь, настраиваешь, тестируешь, а потом
уже принимаешь решение о покупке.
>да согласен у sendmail было и остается много проблем с безопасностью, но от
>root эксплойта избавится довольно просто (mail.local уже никому и не нужен
>по большому счету), а что касается DoS то я чего то, наверно, не до понял
>что есть живые DoS эксплойты sendmail?
Есть. Даже простейший majordomo, пихнувший мегабайтное письмо
в не очень-то и большой лист, напрягал этот сендмэйл так, что
почта на этой ультре потом часа два стояла колом - прочухаться
не могла. Кончилось тем, что админ попросил убрать этот лист куда
подальше с его машины, а модератор пригрозил подписчикам отключением
за любые аттачи.
>и как я не понял надо покривить
>руками у клиента что бы sendmail начал падать на узле?
Он не падает (при наличии достаточного свопа), просто начиная с некоторой
нагрузки начинает тормозить непропорционально.
>любую программу можно "ускорить", это я не про sendmail и CGP, в бытность
>программера я занимался написанием драйверов для разного железа, и знаю как
>можно годами оптимизировать код, вот только надо знать когда эта
>оптимизация нужна, что бы не тратить деньги заказчика на никому ненужные
>извращения на асемблере.
>тем более что оптимизация кода это главнейщий враг гибкости продукта.
Разумеется. Hиша CGP - это прежде всего те узлы, на которых использование
sendmailа связано с серьёзными проблемами. А если нагрузка небольшая, да
у админа есть время и желание читать bugtraq и писать sendmail.cf - так
и незачем без нужды менять лошадей.
Вал. Дав.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Виртуальные почтовые сервера 
