|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 29 Apr 2005 08:01:54
To : "Mikhail"
Subject : Re: Атаки на smtp... Как защититься?
--------------------------------------------------------------------------------
Mikhail wrote:
> >> и еще вот таких
> >> j3S2Pb1M010406: [219.241.164.94] did not issue MAIL/EXPN/VRFY/ETRN during
> >> connection to MTA
> >> j3S2QJ1M010410: [220.77.164.211] did not issue MAIL/EXPN/VRFY/ETRN during
> >> connection to MTA
>
> VS> А на машине, где у тебя этот sendmail, нет ли интерфейсов с
> VS> адресами из диапазона 192.168/16 ? Если есть, то сразу второй вопрос:
> VS> не появилось ли у тебя вдруг задержки в пару минут между коннектом на
> VS> 25 порт и SMTP приглашением?
>
> Так и есть... второй интерфейс с серым адресом и задержки мягко говоря
> появились, но с хаотичным характером, что ввело в еще большое непонимание...
>
> И что случилось
В resolv.conf у тебя прописан провайдерский DNS ? И ты его конечно
спрашиваешь про ptr своих 192.168/16 адресов (в чем можно убедиться
tcpdump-ом)?
> и как лечить?????
>
Погоди, сперва узнаем, то ли это, на что я подумал.
Впрочем, сейчас это явление уже могло исчезнуть.
Через Транстелеком какое-то время были недоступны
blackhole-{1,2}.iana.org и твой провайдер мог начать возвращать тебе
servfail вместо nxdomain на такие запросы.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
