[Postfix-br] Servidor com postfix derrubando internet

Terça Abril 15 21:33:28 BRT 2014

Marcio algumas dicas que pode te ajudar, não sei se você tem este
conhecimento.
De qualquer forma é uma ajuda.

Você falou que tem consumo de 70% do link, mas isso de download ou de
upload?
Lembro você que um ADSL não tem garantia de banda.
Este link esta somente para trafego de emails?
Minha opinião, 20MB de anexo é muito grande. Lembro que um anexo aumenta de
tamamho aproximadamente uns 30%.
Então estamos falando de uns 26MB dependendo do anexo. (recomendo máximo de
10MB)
Ao enviar alguns emails simultaneamente com anexos você facilmente consome
1MB de upload. Dai o link cai até mesmo para navegação.
Lembro você que a navegação e downloads também consomem o upload do link,
portanto o Upload não é de 1MB somente para o envio de emails.
Pelo seu relato que o link é derrubado, parece ser consumo de upload.

Diminua o tamanho anexo.
Defina os parametros que limita o numero de conexões simultaneas de um
mesmo IP.
Defina o número de destinatário por mensagem.

Você conhece o comando IFTOP

Acho que no momento que o link cair você descobre o que está consumindo
banda com o IFTOP.

iftop -i eth0 -B

Mostra o trafego e o protocolo utilizado, monitore a interface de WAN (adsl)
Depois monitore o trafego na placa da rede local, assim você descobre que
IP da rede está consumindo banda.
Se tiver samba neste servidor fica mais dificil monitorar a interface local
devido trafego de arquivos,

Falow.

Em 14 de abril de 2014 17:26, Marcio L Santos
<marciolsantos80 at gmail.com>escreveu:

> Ola Andre, seguem as respostas. Agradeço a ajuda, nao sou muito
> familiarizado ainda com administracao de servidor postfix...
>
>
> Você já verificou quantos emails diários seu servidor está enviando e
> recebendo?
> Nao... achei esse post, seria algo assim?
> http://blog.eduardo.nunes.net.br/618/linux/script-relatorio-emails-postfix
>
> O link de internet não está sendo 100% utilizado para trafego de emails?
> Em monentos chega a consumir 70% do link...
>
> Qual velocidade de down/Upload é o seu link?
> 10 down e 1 Mb de up ( link adsl )
>
> Qual o tamanho máximo de anexo você permite?
> 20 Mb
>
>
> Em 14 de abril de 2014 17:17, André Weber <msaweber at gmail.com> escreveu:
> > Marcio,
> >
> > Algumas perguntas que podem ajudar a solucionar o problema.
> >
> > Você já verificou quantos emails diários seu servidor está enviando e
> > recebendo?
> > O link de internet não está sendo 100% utilizado para trafego de emails?
> > Qual velocidade de down/Upload é o seu link?
> > Qual o tamanho máximo de anexo você permite?
> >
> >
> >
> >
> >
> > Em 14 de abril de 2014 16:12, Marcio L Santos <marciolsantos80 at gmail.com
> >
> > escreveu:
> >
> >> Obrigado Andre, achei este artigo:
> >>
> >>
> http://www.cyberciti.biz/faq/postfix-limit-incoming-or-receiving-email-rate/
> >>
> >> Onde ele cita essas 3 linhas:
> >> smtpd_error_sleep_time = 1s
> >> smtpd_soft_error_limit = 10
> >> smtpd_hard_error_limit = 20
> >>
> >> Coloquei elas no final do meu main.cf.
> >> Seria algo assim que voce comentou?
> >>
> >>
> >>
> >> Em 11 de abril de 2014 12:03, André Weber <msaweber at gmail.com>
> escreveu:
> >> > Dá uma lida sobre
> >> >
> >> > smtpd_soft_error_limit =
> >> > smtpd_hard_error_limit =
> >> >
> >> > Os varios servidores que mantenho estão assim:
> >> >
> >> > smtpd_soft_error_limit = 10
> >> > smtpd_hard_error_limit = 25
> >> >
> >> >
> >> >
> >> >
> >> > Em 11 de abril de 2014 10:46, Marcio L Santos
> >> > <marciolsantos80 at gmail.com>
> >> > escreveu:
> >> >
> >> >> Obrigado Andre e Esdras...
> >> >> Como faço o ajuste no main.cf para limitar as conexoes por ip
> ?.....dei
> >> >> uma pesquisada mas nao achei algo com o limite de conexoes por
> ip.....
> >> >> Quanto ao envio de spam...por enquanto nao entrei em nenhuma
> >> >> blacklist....usei o comando:
> >> >> grep client= /var/log/maillog|cut -d: -f5|sort| uniq -c|sort -n|grep
> >> >> sasl_method=LOGIN
> >> >> para ver os logins ( que usava com o zimbra) e nao tem logins
> suspeitos
> >> >> ou
> >> >> muitos da mesma conta ( todos sao da rede interna, nenhum login de
> >> >> fora).
> >> >>
> >> >> Depois vou dar uma pesquisada e estudada no fail2ban tambem.....
> >> >>
> >> >>
> >> >>
> >> >>
> >> >> Em 11 de abril de 2014 09:40, Esdras La-Roque
> >> >> <esdras.laroque at gmail.com>
> >> >> escreveu:
> >> >>
> >> >>> implemente fail2ban que resolve.
> >> >>>
> >> >>>
> >> >>> Em 10 de abril de 2014 22:25, André Weber <msaweber at gmail.com>
> >> >>> escreveu:
> >> >>>
> >> >>>> Ajuste o main.cf limitando numero de conexões por IP. Assim você
> >> >>>> garante
> >> >>>> que apenas um IP não sobre carregue seu server. Seu servidor não
> esta
> >> >>>> enviando spam? Já passei por este problema mas o problema foi
> ataque
> >> >>>> no
> >> >>>> apache.
> >> >>>>
> >> >>>> Em 10/04/2014 21:59, "Marcio L Santos" <marciolsantos80 at gmail.com>
> >> >>>> escreveu:
> >> >>>>>
> >> >>>>> Boa noite pessoal, essa semana surgiu um problema: Tenho um
> servidor
> >> >>>>> postfix ( roda num centos 5.6) com dovcot e contas pop...Ele esta
> >> >>>>> conectado
> >> >>>>> ao firewall numa placa dedicada ( dmz).
> >> >>>>> Estava tudo certo ate a internet começar a cair no firewall....o
> >> >>>>> ping
> >> >>>>> externo  ficava alto ( algo entre 300 e 500 ms, quando o normal é
> no
> >> >>>>> max
> >> >>>>> 80), perda de pacotes em torno de 40% ate chegar a cair o link
> adls
> >> >>>>> ( perdia
> >> >>>>> a conexao , no modem dava como dow....precisava reiniciar pra
> >> >>>>> voltar).
> >> >>>>> Fazendo testes vi que quando desconectava o cabo da placa que
> >> >>>>> conecta
> >> >>>>> ao servidor de e-mail o ping voltava ao normal, e a intenet
> >> >>>>> tbm....conectava
> >> >>>>> ele e o problema voltava....
> >> >>>>> Rodando um tcpdump no ip dele e porta 25, tem centenas de conexoes
> >> >>>>> por
> >> >>>>> minuto.....em 20 minutos gerava um trafeco de algo em torno de 200
> >> >>>>> Mb na
> >> >>>>> interface....Esse servidor nao tem mais que 30 contas de e-mail.
> >> >>>>> Tentei fazer uma regra no firewal, limitando as conexaoes na porta
> >> >>>>> 25
> >> >>>>> na interface do servidor postfiz a 30 a cada 10
> >> >>>>> segundos.....melhorou mas
> >> >>>>> nao resolveu ainda....
> >> >>>>> Fiz teste de relay e esta fechado...gostaraia de sugestoes de como
> >> >>>>> descobrir as causas desse problema e resolve-lo...
> >> >>>>> Obrigado.
> >> >>>>>
> >> >>>>> _______________________________________________
> >> >>>>> Postfix-br mailing list
> >> >>>>> Postfix-br at listas.softwarelivre.org
> >> >>>>>
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >> >>>>>
> >> >>>>
> >> >>>> _______________________________________________
> >> >>>> Postfix-br mailing list
> >> >>>> Postfix-br at listas.softwarelivre.org
> >> >>>>
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >> >>>>
> >> >>>
> >> >>>
> >> >>>
> >> >>> --
> >> >>> Esdras La-Roque
> >> >>> Analista e Desenvolvedor de Sistemas
> >> >>>
> >> >>> LPI-1 | Linux Professional Institure - Nível 1
> >> >>> MCITP | Microsoft Virtualization Administrator
> >> >>> NCLA | Novell Certified Linux Administrator
> >> >>> DCTS | Data Center Technical Specialist
> >> >>>
> >> >>> _______________________________________________
> >> >>> Postfix-br mailing list
> >> >>> Postfix-br at listas.softwarelivre.org
> >> >>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >> >>>
> >> >>
> >> >>
> >> >> _______________________________________________
> >> >> Postfix-br mailing list
> >> >> Postfix-br at listas.softwarelivre.org
> >> >> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >> >>
> >> >
> >> >
> >> >
> >> > --
> >> > _____________
> >> > André Weber
> >> >
> >> > _______________________________________________
> >> > Postfix-br mailing list
> >> > Postfix-br at listas.softwarelivre.org
> >> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >> >
> >> _______________________________________________
> >> Postfix-br mailing list
> >> Postfix-br at listas.softwarelivre.org
> >> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >
> >
> >
> >
> > --
> > _____________
> > André Weber
> >
> > _______________________________________________
> > Postfix-br mailing list
> > Postfix-br at listas.softwarelivre.org
> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >
> _______________________________________________
> Postfix-br mailing list
> Postfix-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>

-- 
_____________
André Weber
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20140415/654c94fc/attachment-0001.html>