荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: zzt (我命由我不由天), 信区: Linux
标  题: 增强Sendmail的抗DoS攻击能力(fwd)
发信站: BBS 荔园晨风站 (Fri Aug 18 14:56:03 2000), 转信

【 以下文字转载自 zzt 的信箱 】
【 原文由 zzt.bbs@bbs.dot66.net 所发表 】
作者: phila (新新人类真爱一百) 站内: Linux
标题: 增强Sendmail的抗DoS攻击能力
时间: Thu Aug 10 15:07:26 2000


增强Sendmail的抗DoS攻击能力
柏艺晖 (04/05/2000)

  还记得一个月以前的Yahoo,eBay......受到的拒绝服务(Denial Of Service)攻击吗?


  当然,他们遭受的只是Web服务的DOS攻击。其实从最根本上来讲,各种拒绝服务攻击都
是攻击目标的TCP/IP协议堆栈,并不是什么很特殊的运用方式,其目的都是让服务器瘫痪,
无法工作。

  之所以这类攻击能容易得逞,是因为当初建立IP协议标准的时候,主要目的是为了提供
最有效的服务,却没有考虑到对于包的来源的有力的验证机制。这点缺陷导致了DOS攻击致
命的恶果。

  如果你的mail服务器遭到这种攻击,你会怎么办?

  在Sendmail8.10.0发布以前,这是一件很恼火的事情。现在就不一样了,有了Sendmai
l8.10.0,只需要按照下文简单配置几个参数,你的mail服务器的抗拒绝服务攻击能力就大
大提高了。推荐值适用于中小型的Mail服务器。

  1.配置最少的自由块数

  配置参数:MinFreeBlocks

  参数描述:文件系统用来接受标准SMTP(简单邮件传输协议)邮件的队列中的最少的自由
块数目。

  越小越容易被攻击致命。

  默认值:100

  推荐值:4000或者更大



  2.最大邮件大小

  配置参数:MaxMessageSize

  参数描述:每封邮件的最大尺寸,以比特(bytes)为单位。越大越容易被攻击致命。

  默认值:不限制

  推荐值:5M

  3.自动重建别名

  配置参数:AutoRebuildAliases

  参数描述:需要的时候自动重建所有别名。如果设定为True的话,这是一个潜在的能引
起拒绝服务攻击的危机。

  默认值:False

  推荐值:False

  4.队列平均负荷

  配置参数:QueueLA

  参数描述:单一队列时的平均负荷。根据CPU的数量适当设定(8*CPU数量)

  默认值:可变的

  推荐值:10*CPU数量

  5.平均负荷拒绝临界点

  配置参数:RefuseLA

  参数描述:一旦平均负荷超过此临界点,所有Incoming的SMTP连接均拒绝。

  默认值:可变的

  推荐值:8*CPU数量

  6.最大的守护进程的子进程数

  配置参数:MaxDaemonChildren

  参数描述:容许Fork的最大的子进程数。超过此数目,连接就会被拒绝。如果设定值小
于等于零,就意味着不限制。

  默认值:没有定义

  推荐值:根据内存大小设定。(例如,128M内存建议值为40)

  7.最大的报头长度

  配置参数:MaxHeadersLength

  参数描述:所有报头的最大总长

  默认值:没有设定

  推荐值:32或者64K

  8.最大MIME编码报文长度

  MIME,Multipurpose Internet Mail Extension protocol,多用途的网际邮件扩充协议


  配置参数:MaxMimeHeaderLength

  参数描述:经过MIME编码的最大报文长度

  默认值:没有定义

  推荐值:1024或者更小

  9.每封邮件的最多接收者

  配置参数:MaxRecipientsPerMessage

  参数描述:如果设定了的话,每封邮件只能同时抄送给指定数量的收信人。超过此数目
就会返回一个452的错误代码。也就是说,在邮件队列中,会被无限期的延缓发送。

  默认值:没有设定

  推荐值:10-100



--
爱到心破碎,也别去怪谁,只因为相遇太美,就算流干泪,伤到底,心成灰,也无所谓。
我破茧成蝶,愿和你双飞,最怕你会一去不回,虽然爱过我,给过我,想过我,就是安慰。
我向你飞,雨温柔地追,想你的拥抱把我包围。
我向你飞,多远都不累,虽然旅途中,有过痛和累。
我向你追,风温柔地吹,只要你无怨我也无悔。
爱是那么美,我心陶醉,被爱的感觉。
--
※ Origin: 笑 书 亭 <bbs.dot66.net>
◆ From: 202.107.204.9
--
※ 转载:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.1.11]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店