[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[postfix-jp: 4037] Re: 基本的なことで恐縮です



荻野です。

Katsumata Jun said the following on 11/12/28 17:31:
>> 1000アカウント以上あるサーバーなので,エンドユーザーさまに迷惑がかからな
>> いように,正月返上です(笑)
(略)
> しかし、個人用でないサーバを管理なさっているのであれば、
> 本番環境にそれを適用する前に、
> テスト用の別環境でテストをして、
> 問題が無さそうなことの確認をとることをお薦めします。

これができるかどうかは状況次第ですが(客先の環境しかなくて別環境を用意で
きないとか)、例えば master.cf の submission の行をコピーして、ポートを
submission から適当な 10587 とかに変更すると本番変更前に充分テストができ
ます。「実験できないマシン」だからといってぶっつけ本番は「エンドユーザー
さま」がいる環境ではどうかと。

なお、元々の「SMTPauth ID と PW が盗難に」というのが総当たり攻撃でやられ
たとかでしたら、Postfix で制限するよりも Linux iptables の hashlimit と
かで制限する方が、簡単に制限除外などを設定できてお薦めだと思います。

あと、例示されたパラメータでは、手で試験というわけにはいかないと思います
ので、先に試験ツールを作っておく方が良いようにも思います。


みなさんに便乗質問です:Apache Bench の SMTP 版みたいなのって何か良いも
のがありますでしょうか。コンテンツフィルタとか Milter とか負荷をかけたと
きにどうなるか知りたいときは結構ありそうですが、ちょっと検索した範囲では
SMTP AUTH 対応は見つかりませんでした。

-- 
荻野 充 (おぎの みつる) ... 「萩(はぎ)」にあらず
Key fingerprint = 7F26 5414 1805 F31B 1617  10B7 C117 07AE 1691 9BD1

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list

Follow-Ups
[postfix-jp: 4038] Re: 基本的なことで恐縮です, SATOH Fumiyasu
[postfix-jp: 4039] Re: 基本的なことで恐縮です, Kouhei Sutou
[postfix-jp: 4041] Re: 基本的なことで恐縮です, ISHIKAWA Mutsumi
[postfix-jp: 4042] Re: 基本的なことで恐縮です, 藤森富士夫
References
[postfix-jp: 4033] 基本的なことで恐縮です, 藤森富士夫
[postfix-jp: 4034] Re: 基本的なことで恐縮です, Nakane Ryuji
[postfix-jp: 4035] Re: 基本的なことで恐縮です, 藤森富士夫
[postfix-jp: 4036] Re: 基本的なことで恐縮です, Katsumata Jun

[検索ページ] [Postfix-JP ML Home]