Am 21.02.2019 um 21:08 schrieb Stefanie Leisestreichler:
Am 20.02.19 um 17:05 schrieb Alex JOST:
Die wichtigsten Punkte sind für mich:
* unterschiedlich starke Verschlüsselung
* DNSBLs (z.B. mit Postscreen)
* Ratelimiting

Bezüglich Ratelimiting...
Wäre die folgende Konfiguration ein passabler Ansatz?

#==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
#==========================================================================
slow      unix  -       -       N       -       1       smtp

/etc/postfix/transport
example.org      slow:

slow_destination_recipient_limit = 1
slow_destination_concurrency_limit = 2

Damit ändert sich nur die Geschwindigkeit mit der Postfix Nachrichten an andere Server verschickt. Ich meinte Ratelimiting für eingehende Nachrichten (z.B. mit rspamd oder postfwd).

--
Alex JOST

Antwort per Email an