<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";
        mso-fareast-language:EN-US;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-IE" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Glenn,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">It&#8217;s a good thing. Unfortunately for us with Clustered Qmail using NFS they are not cheap at all. Hence the move to a gateway device.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Even putting Spamdyke infront of Qmail in the xinetd wasn&#8217;t good enough because each SMTP connection spawns a qmail-smtpd process which reads the control folder
 / configs. Getting 2-3 million of these a day was using excessive Read IOPs on the NFS server.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">I have to wonder what our NFS graphs will look like in a couple of days once we&#8217;ve moved everything over
</span><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Paul<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt">
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US" style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b><span lang="EN-US" style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"> mailscanner-bounces@lists.mailscanner.info [mailto:mailscanner-bounces@lists.mailscanner.info]
<b>On Behalf Of </b>Glenn Steen<br>
<b>Sent:</b> 13 September 2011 08:46<br>
<b>To:</b> MailScanner discussion<br>
<b>Subject:</b> Re: Spam Attacks<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p>A good thing those rejections are pretty cheap... Imagine having to actually receive all that cr*p and inspecting it with MS....<o:p></o:p></p>
<p>Cheers!<br>
-- <br>
-- Glenn<o:p></o:p></p>
<div>
<p class="MsoNormal">Den 13 sep 2011 00:36 skrev &quot;Paul Kelly :: Blacknight&quot; &lt;<a href="mailto:paul@blacknight.com">paul@blacknight.com</a>&gt;:<br>
&gt; Hi All,<br>
&gt; <br>
&gt; Thanks for your replies. As of today I've pointed 10 domains to a new gateway and here are some stats.<br>
&gt; <br>
&gt; <a href="http://dominion.blacknight.ie/~paul/postfix.txt">http://dominion.blacknight.ie/~paul/postfix.txt</a><br>
&gt; <br>
&gt; It's a bit crazy.<br>
&gt; <br>
&gt; Paul<br>
&gt; <br>
&gt; <br>
&gt; Paul Kelly<br>
&gt; Technical Director<br>
&gt; Microsoft Certified Partner<br>
&gt; Blacknight Internet Solutions ltd<br>
&gt; Hosting, Colocation, Dedicated servers<br>
&gt; IP Transit Services<br>
&gt; Tel: &#43;353(0)599183072<br>
&gt; Lo-call: 1850 929 929<br>
&gt; DDI: &#43;353 (0) 59 9183091<br>
&gt; <br>
&gt; e-mail: <a href="mailto:paul@blacknight.com">paul@blacknight.com</a><br>
&gt; web: <a href="http://www.blacknight.com">http://www.blacknight.com</a><br>
&gt; <br>
&gt; Blacknight Internet Solutions Ltd,<br>
&gt; Unit 12A,Barrowside Business Park,<br>
&gt; Sleaty Road,<br>
&gt; Graiguecullen,<br>
&gt; Carlow,<br>
&gt; Ireland<br>
&gt; <br>
&gt; Company No.: 370845<br>
&gt; <br>
&gt; On 12 Sep 2011, at 17:43, Sergio Rabellino wrote:<br>
&gt; <br>
&gt;&gt; I've got some numbers about my main mailserver :<br>
&gt;&gt; from 3.00 am to 18.00 pm TODAY (italian hours, GMT&#43;2) we refused 30798 incoming messages from dnsbl listed hosts, 2410 greylist entry timed out (spammers trying to send mail once) and delivered 7658 (possibly) legal messages to our (150) recipients.<br>
&gt;&gt; <br>
&gt;&gt; Bye.<br>
&gt;&gt; <br>
&gt;&gt; Il 12/09/2011 10:03, Jason Ede ha scritto:<br>
&gt;&gt;&gt; We're seeing similar, although not at those levels, at around 1pm and 6pm each day.<br>
&gt;&gt;&gt; <br>
&gt;&gt;&gt; Jason<br>
&gt;&gt;&gt; <br>
&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; -----Original Message-----<br>
&gt;&gt;&gt;&gt; From: <br>
&gt;&gt;&gt;&gt; <a href="mailto:mailscanner-bounces@lists.mailscanner.info">mailscanner-bounces@lists.mailscanner.info</a> [mailto:<a href="mailto:mailscanner">mailscanner</a><br>
&gt;&gt;&gt;&gt; -<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; <a href="mailto:bounces@lists.mailscanner.info">bounces@lists.mailscanner.info</a><br>
&gt;&gt;&gt;&gt; ] On Behalf Of Paul Kelly :: Blacknight<br>
&gt;&gt;&gt;&gt; Sent: 11 September 2011 21:59<br>
&gt;&gt;&gt;&gt; To: MailScanner discussion<br>
&gt;&gt;&gt;&gt; Subject: Spam Attacks<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Hi Guys,<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Has anyone noticed a huge increase in smtp slamming recently?<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; We have a busy mail cluster that has about 80k users. In the last 10 days or so<br>
&gt;&gt;&gt;&gt; we've seen a huge increase in IPs slamming the mail servers. The really odd<br>
&gt;&gt;&gt;&gt; thing is that it happens a few times a day and it's really intensive. Mostly the<br>
&gt;&gt;&gt;&gt; traffic hops off of RBL lookups. As an experiment today I moved 8 domains<br>
&gt;&gt;&gt;&gt; MX records to a stand alone Postfix box with just <a href="http://zen.spamhaus.org">
zen.spamhaus.org</a><br>
&gt;&gt;&gt;&gt; configured on it.<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; The results are _insane_, a snippet from just today.<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Per-Hour Traffic Summary<br>
&gt;&gt;&gt;&gt; ------------------------<br>
&gt;&gt;&gt;&gt; time received delivered deferred bounced rejected<br>
&gt;&gt;&gt;&gt; --------------------------------------------------------------------<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; 1000-1100 12 0 0 19 1776<br>
&gt;&gt;&gt;&gt; 1100-1200 26 1 0 112 2851<br>
&gt;&gt;&gt;&gt; 1200-1300 25 5 0 54 3256<br>
&gt;&gt;&gt;&gt; 1300-1400 66 1 0 200 13509<br>
&gt;&gt;&gt;&gt; 1400-1500 241 0 0 501 61974<br>
&gt;&gt;&gt;&gt; 1500-1600 229 3 0 520 55902<br>
&gt;&gt;&gt;&gt; 1600-1700 38 1 0 74 3750<br>
&gt;&gt;&gt;&gt; 1700-1800 197 2 0 441 47213<br>
&gt;&gt;&gt;&gt; 1800-1900 302 3 0 638 77602<br>
&gt;&gt;&gt;&gt; 1900-2000 134 6 0 248 38728<br>
&gt;&gt;&gt;&gt; 2000-2100 23 1 0 63 4482<br>
&gt;&gt;&gt;&gt; 2100-2200 169 4 0 216 2786<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Is anyone else seeing this?<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Cheers,<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Paul<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Paul Kelly<br>
&gt;&gt;&gt;&gt; Technical Director<br>
&gt;&gt;&gt;&gt; Microsoft Certified Partner<br>
&gt;&gt;&gt;&gt; Blacknight Internet Solutions ltd<br>
&gt;&gt;&gt;&gt; Hosting, Colocation, Dedicated servers<br>
&gt;&gt;&gt;&gt; IP Transit Services<br>
&gt;&gt;&gt;&gt; Tel: &#43;353(0)599183072<br>
&gt;&gt;&gt;&gt; Lo-call: 1850 929 929<br>
&gt;&gt;&gt;&gt; DDI: &#43;353 (0) 59 9183091<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; e-mail: <br>
&gt;&gt;&gt;&gt; <a href="mailto:paul@blacknight.com">paul@blacknight.com</a><br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; web: <br>
&gt;&gt;&gt;&gt; <a href="http://www.blacknight.com">http://www.blacknight.com</a><br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Blacknight Internet Solutions Ltd,<br>
&gt;&gt;&gt;&gt; Unit 12A,Barrowside Business Park,<br>
&gt;&gt;&gt;&gt; Sleaty Road,<br>
&gt;&gt;&gt;&gt; Graiguecullen,<br>
&gt;&gt;&gt;&gt; Carlow,<br>
&gt;&gt;&gt;&gt; Ireland<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Company No.: 370845<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; --<br>
&gt;&gt;&gt;&gt; MailScanner mailing list<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
&gt;&gt;&gt;&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Before posting, read <br>
&gt;&gt;&gt;&gt; <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Support MailScanner development - buy the book off the website!<br>
&gt;&gt;&gt;&gt; <br>
&gt;&gt; <br>
&gt;&gt; -- <br>
&gt;&gt; Ing. Sergio Rabellino<br>
&gt;&gt; <br>
&gt;&gt; UniversitÓ degli Studi di Torino<br>
&gt;&gt; Dipartimento di Informatica<br>
&gt;&gt; ICT Services Director<br>
&gt;&gt; Tel &#43;39-0116706701 Fax &#43;39-011751603<br>
&gt;&gt; C.so Svizzera , 185 - 10149 - Torino<br>
&gt;&gt; <br>
&gt;&gt; &lt;logo.jpg&gt;<br>
&gt;&gt; -- <br>
&gt;&gt; MailScanner mailing list<br>
&gt;&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
&gt;&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt;&gt; <br>
&gt;&gt; Before posting, read <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>
&gt;&gt; <br>
&gt;&gt; Support MailScanner development - buy the book off the website! <br>
&gt; <br>
&gt; -- <br>
&gt; MailScanner mailing list<br>
&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt; <br>
&gt; Before posting, read <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>
&gt; <br>
&gt; Support MailScanner development - buy the book off the website! <o:p></o:p></p>
</div>
</div>
</div>
</body>
</html>