Назад | Перейти на главную страницу

Очередь доставки почты заполнена неудавшимся спамом

Уже день или два очередь доставки почты hMailServer взрывается, потому что кто-то пытается рассылать спам через этот сервер. Хотя электронные письма не отправляются успешно, они заполняют очередь почты.

Для всех SMTP-соединений требуются smtp-соединения, а также в журнале указано «530 Authentication Required».

Также письма отправляются через несуществующий почтовый ящик. (Обслуживание@интернет сайт.com)

На изображениях ниже показаны очередь и часть журнала.

Можно ли как-нибудь предотвратить заполнение очереди? Автобан включен, но, похоже, не помогает.

Первое, что я бы попробовал, это настроить какой-нибудь dns RBL, http://www.hmailserver.com/documentation/latest/?page=reference_antispam

Если он реализован правильно, сообщения будут заблокированы до того, как начнется обмен SMTP, и в очереди ничего не будет создано. Вы можете начать с spamhaus xbl и / или sbl, они относительно безопасны и могут значительно помочь в вашей проблеме.

Второе, что я хотел бы сделать, это взглянуть на COM api:

У тебя есть DeliveryQueue объект, который можно использовать для очистки очереди. Это может быть не лучшее решение, но всегда лучше создать сценарий и запустить его в запланированной задаче, чем открывать графический интерфейс и вручную нажимать «Очистить очередь». Если у вас есть базовый сценарий, вы можете улучшить его, например, запустив Clear (), только если размер очереди превышает определенный порог.

Затем, если входящий трафик настолько велик, что даже с некоторыми хорошими RBL DNS и большой автоматической очисткой очереди ваш сервер не может выдерживать трафик, я бы поискал настройку MX-сервера в другом месте и настроил его для защиты вашего сервера от таких атак. . Многие unix-серверы, вероятно, справятся с этими ситуациями более эффективно, и вы можете иметь один на vps за небольшую ежемесячную сумму.