<p>A good thing those rejections are pretty cheap... Imagine having to actually receive all that cr*p and inspecting it with MS....</p>
<p>Cheers!<br>
-- <br>
-- Glenn</p>
<div class="gmail_quote">Den 13 sep 2011 00:36 skrev &quot;Paul Kelly :: Blacknight&quot; &lt;<a href="mailto:paul@blacknight.com">paul@blacknight.com</a>&gt;:<br type="attribution">&gt; Hi All,<br>&gt; <br>&gt; Thanks for your replies. As of today I&#39;ve pointed 10 domains to a new gateway and here are some stats.<br>
&gt; <br>&gt; <a href="http://dominion.blacknight.ie/~paul/postfix.txt">http://dominion.blacknight.ie/~paul/postfix.txt</a><br>&gt; <br>&gt; It&#39;s a bit crazy.<br>&gt; <br>&gt; Paul<br>&gt; <br>&gt; <br>&gt; Paul Kelly<br>
&gt; Technical Director<br>&gt; Microsoft Certified Partner<br>&gt; Blacknight Internet Solutions ltd<br>&gt; Hosting, Colocation, Dedicated servers<br>&gt; IP Transit Services<br>&gt; Tel: +353(0)599183072<br>&gt; Lo-call: 1850 929 929<br>
&gt; DDI: +353 (0) 59 9183091<br>&gt;  <br>&gt; e-mail: <a href="mailto:paul@blacknight.com">paul@blacknight.com</a><br>&gt; web: <a href="http://www.blacknight.com">http://www.blacknight.com</a><br>&gt;  <br>&gt; Blacknight Internet Solutions Ltd,<br>
&gt; Unit 12A,Barrowside Business Park,<br>&gt; Sleaty Road,<br>&gt; Graiguecullen,<br>&gt; Carlow,<br>&gt; Ireland<br>&gt;  <br>&gt; Company No.: 370845<br>&gt; <br>&gt; On 12 Sep 2011, at 17:43, Sergio Rabellino wrote:<br>
&gt; <br>&gt;&gt; I&#39;ve got some numbers about my main mailserver :<br>&gt;&gt; from 3.00 am to 18.00 pm TODAY (italian hours, GMT+2) we refused 30798 incoming messages from dnsbl listed hosts, 2410 greylist entry timed out (spammers trying to send mail once) and delivered 7658 (possibly) legal messages to our (150) recipients.<br>
&gt;&gt; <br>&gt;&gt; Bye.<br>&gt;&gt; <br>&gt;&gt; Il 12/09/2011 10:03, Jason Ede ha scritto:<br>&gt;&gt;&gt; We&#39;re seeing similar, although not at those levels, at around 1pm and 6pm each day.<br>&gt;&gt;&gt; <br>&gt;&gt;&gt; Jason<br>
&gt;&gt;&gt; <br>&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; -----Original Message-----<br>&gt;&gt;&gt;&gt; From: <br>&gt;&gt;&gt;&gt; <a href="mailto:mailscanner-bounces@lists.mailscanner.info">mailscanner-bounces@lists.mailscanner.info</a> [mailto:<a href="mailto:mailscanner">mailscanner</a><br>
&gt;&gt;&gt;&gt; -<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; <a href="mailto:bounces@lists.mailscanner.info">bounces@lists.mailscanner.info</a><br>&gt;&gt;&gt;&gt; ] On Behalf Of Paul Kelly :: Blacknight<br>&gt;&gt;&gt;&gt; Sent: 11 September 2011 21:59<br>
&gt;&gt;&gt;&gt; To: MailScanner discussion<br>&gt;&gt;&gt;&gt; Subject: Spam Attacks<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Hi Guys,<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Has anyone noticed a huge increase in smtp slamming recently?<br>
&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; We have a busy mail cluster that has about 80k users. In the last 10 days or so<br>&gt;&gt;&gt;&gt; we&#39;ve seen a huge increase in IPs slamming the mail servers. The really odd<br>
&gt;&gt;&gt;&gt; thing is that it happens a few times a day and it&#39;s really intensive. Mostly the<br>&gt;&gt;&gt;&gt; traffic hops off of RBL lookups. As an experiment today I moved 8 domains<br>&gt;&gt;&gt;&gt; MX records to a stand alone Postfix box with just <a href="http://zen.spamhaus.org">zen.spamhaus.org</a><br>
&gt;&gt;&gt;&gt; configured on it.<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; The results are _insane_, a snippet from just today.<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Per-Hour Traffic Summary<br>&gt;&gt;&gt;&gt; ------------------------<br>
&gt;&gt;&gt;&gt;     time          received  delivered   deferred    bounced     rejected<br>&gt;&gt;&gt;&gt;     --------------------------------------------------------------------<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt;     1000-1100          12          0          0         19       1776<br>
&gt;&gt;&gt;&gt;     1100-1200          26          1          0        112       2851<br>&gt;&gt;&gt;&gt;     1200-1300          25          5          0         54       3256<br>&gt;&gt;&gt;&gt;     1300-1400          66          1          0        200      13509<br>
&gt;&gt;&gt;&gt;     1400-1500         241          0          0        501      61974<br>&gt;&gt;&gt;&gt;     1500-1600         229          3          0        520      55902<br>&gt;&gt;&gt;&gt;     1600-1700          38          1          0         74       3750<br>
&gt;&gt;&gt;&gt;     1700-1800         197          2          0        441      47213<br>&gt;&gt;&gt;&gt;     1800-1900         302          3          0        638      77602<br>&gt;&gt;&gt;&gt;     1900-2000         134          6          0        248      38728<br>
&gt;&gt;&gt;&gt;     2000-2100          23          1          0         63       4482<br>&gt;&gt;&gt;&gt;     2100-2200         169          4          0        216       2786<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Is anyone else seeing this?<br>
&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Cheers,<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Paul<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Paul Kelly<br>&gt;&gt;&gt;&gt; Technical Director<br>&gt;&gt;&gt;&gt; Microsoft Certified Partner<br>
&gt;&gt;&gt;&gt; Blacknight Internet Solutions ltd<br>&gt;&gt;&gt;&gt; Hosting, Colocation, Dedicated servers<br>&gt;&gt;&gt;&gt; IP Transit Services<br>&gt;&gt;&gt;&gt; Tel: +353(0)599183072<br>&gt;&gt;&gt;&gt; Lo-call: 1850 929 929<br>
&gt;&gt;&gt;&gt; DDI: +353 (0) 59 9183091<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; e-mail: <br>&gt;&gt;&gt;&gt; <a href="mailto:paul@blacknight.com">paul@blacknight.com</a><br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; web: <br>
&gt;&gt;&gt;&gt; <a href="http://www.blacknight.com">http://www.blacknight.com</a><br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Blacknight Internet Solutions Ltd,<br>&gt;&gt;&gt;&gt; Unit 12A,Barrowside Business Park,<br>
&gt;&gt;&gt;&gt; Sleaty Road,<br>&gt;&gt;&gt;&gt; Graiguecullen,<br>&gt;&gt;&gt;&gt; Carlow,<br>&gt;&gt;&gt;&gt; Ireland<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Company No.: 370845<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; --<br>
&gt;&gt;&gt;&gt; MailScanner mailing list<br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>&gt;&gt;&gt;&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; Before posting, read <br>&gt;&gt;&gt;&gt; <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>&gt;&gt;&gt;&gt; <br>&gt;&gt;&gt;&gt; <br>
&gt;&gt;&gt;&gt; Support MailScanner development - buy the book off the website!<br>&gt;&gt;&gt;&gt; <br>&gt;&gt; <br>&gt;&gt; -- <br>&gt;&gt; Ing. Sergio Rabellino<br>&gt;&gt; <br>&gt;&gt; UniversitÓ degli Studi di Torino<br>
&gt;&gt; Dipartimento di Informatica<br>&gt;&gt; ICT Services Director<br>&gt;&gt; Tel +39-0116706701  Fax +39-011751603<br>&gt;&gt; C.so Svizzera , 185 - 10149 - Torino<br>&gt;&gt; <br>&gt;&gt; &lt;logo.jpg&gt;<br>&gt;&gt; -- <br>
&gt;&gt; MailScanner mailing list<br>&gt;&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>&gt;&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt;&gt; <br>&gt;&gt; Before posting, read <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>&gt;&gt; <br>&gt;&gt; Support MailScanner development - buy the book off the website! <br>
&gt; <br>&gt; -- <br>&gt; MailScanner mailing list<br>&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt; <br>&gt; Before posting, read <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>&gt; <br>&gt; Support MailScanner development - buy the book off the website! <br></div>