witchの日記: 今日のスパム (本家記事:スパムとの戦いに一時降参) 2
本家slashdot から
Heraklit writes "As reported on German news site Heise, the system administrators of the Technical University of Braunschweig have temporarily given up the fight against spam.
Because of the legal obligation to deliver all mail and of the delay time exceeding critical 5 days(!), they decided to switch off all filter mechanisms. Before, the 20 servers dedicated to processing e-mail alone had been breaking down under a load of 100000 unprocessed mail messages, ca. 98% of which had been spam or viruses
実は派遣先のメールサーバも、先週、大量の送信者詐称SPAMによって発生した4万通のエラーメールのせいで潰されてしまいました。
(私が管理している方のメールサーバじゃなくて良かった)
spamassassin だけではなく、qmail-scanner も停止せざるを得なかったという…
送信者を突き止めて訴えるのもまた面倒なんだろうな…
---
え?「いつから本家の記事を読むようになったの?」って?
KNOPPIX 3.4 をインストールしたので、試しに Mozilla を起動してみたら、
slashdot.org へのリンクがあったので、ちょっとクリックしてみただけですよ。
sophie (スコア:1)
sophie を併用した場合、qmail-scanner のみの場合と比べて、5~10倍のパフォーマンスを得られました。
それと、ログ取得に splogger を使っていると、非常に遅いです。
multilog を使いましょう。
あとは tcpserver の -c オプションを、必要最低限にしておくこと。
エラーメール偽装の場合は、mail from: の場合は rcpt to: 一つに制限するパッチとかもあるし..
Re:sophie (スコア:1)
ログ取得は multilog になってます。
tcpserver のオプションは明日調べてみますね。
いつもありがとうです。