Cpanel Mail Sunucu seçimi sorunsalı

Selamlar arkadaşlar,

Bir siteme mail ile saldırı yapıldığı kanaatindeyim .
Ama şükür Allah'a bertaraf ettim ..
Şimdi sorum ,
Cpanel de Mail Server seçiminde sizce hangisi daha faydalı ,
Courier mi ??
Dovecot mu ??

Ve altlarına neden onu seçmeliyim i de yazarsanız ..
Sevinirim ..

Bu arada böyle bir kıyaslama hiç bi yerde yok bu sanırım böyle
sorunları olan kişilere çok faydalı olacak ...

İnternette şunu buldum @visitistanbul,

http://www.dovecot.org/list/dovecot/2004-May/003347.html

Yorumlardan biri:
I believe Dovecot is much faster than Courier. Dovecot's index caching
is very smart and works well even on huge mailboxes.
Bir diğeri;
Hi,


Dovecot performs very well if you have a very huge mailbox.
I have a mailbox with about 30 folders with ~ 8000 messages
per folder (with 200 new messages each day)

Running Courier-Imap, you couldn't access the mailbox, it was
so slooooww. Courier also segfaulted very often.

After switching to dovecot, everything runs fine.
No crash and its FAST.

And dovecot uses less memory/cpu.

It runs also fast enough for my old 486 with 66mhz and 64mb ram.

Evet demekki seçimim doğruymuş ama bir kaç gerçek anlamda kullanan insanlardan da almak isterim cevapları Gneral ...
Teşekkürler kardeşim ...

Merhaba,
vps için az ram kullanan daha uygun bence çünkü vps lerde ram pek büyük olmaz,
ama vps için cpanelede gerek yok ücretsiz webminde işinizi görebilir, eğer çok fazla siteniz yoksa.
postfix gayet güzel
Eğer kendi siteleriniz içinse webmin güzel bence,
nasıl email saldırısı alıyorsunuz?

Saldırı aldığına nasıl kanaat getirdin?

Aşağıdaki ip ve ip bloklarını engellerseniz saldırı almazsınız,

174.132.146.98
174.142.36.89
188.124.4.0/255
188.125.160.9
188.125.160.98
194.0.200.222
194.25.40.122
195.112.155.130
195.137.222.0/255
195.137.223.0/255
195.174.193.220
208.43.124.162
209.62.68.26
212.101.100.100
212.101.100.101
212.146.133.141
212.174.150.128/135
212.174.19.91
212.174.79.128/256
212.175.122.0/255
212.175.124.17
212.175.125.6
212.175.126.221
212.175.158.207
212.175.235.0/255
212.175.235.137
212.175.235.144
212.5.77.240/247
212.57.26.33
212.58.26.211
212.58.3.40
212.68.32.130
212.68.44.157
212.68.46.157
212.68.63.11
213.194.93.0/31
216.240.136.114
216.240.181.37
216.40.239.90
216.66.76.180
217.195.207.125
41.203.224/239
41.203.238.199
64.13.231.17
64.131.79.174
64.202.165.183
64.202.165.33
64.235.60.104
67.18.66.17
67.205.112.198
67.213.68.19
69.39.89.30
69.56.142.154
69.89.20.233
70.38.37.199
70.38.64.111
72.20.6.206
72.52.148.152
72.55.166.68
72.55.168.237
72.9.231.26
74.53.58.17
77.120.193.159
77.245.144.60
77.245.147.85
77.245.149.189
77.245.150.0/255
77.245.150.42
77.245.151.0/255
77.245.151.102
77.245.151.248
77.245.151.30
77.245.151.96
77.79.115.164
77.79.81.247
77.92.136.100
77.92.140.162
77.92.153.80
77.92.154.209
78.111.97.18
78.187.139.181
78.188.138.135
78.188.14.141
78.188.150.101
78.188.77.206
78.189.143.127
78.189.249.225
78.189.250.107
78.189.250.111
78.189.250.138
78.189.252.0/255
78.189.252.203
78.189.252.205
78.189.252.215
78.189.252.220
78.40.227.106
78.40.231.161
78.40.231.162
79.171.17.61
79.171.18.103
79.171.22.127
79.98.135.141
79.98.135.142
80.93.208.169
80.93.213.112/127
81.21.173.160/167
81.21.173.163
81.213.125.165
81.214.126.182
81.214.56.140
81.22.101.50
81.22.101.51
81.22.97.100
81.22.97.101
81.22.97.102
81.22.97.205
81.22.97.206
81.223.46.0/31
81.29.209.16
83.66.111.132
84.17.84.43
84.51.21.225
84.51.25.42
85.100.127.6
85.103.9.213
85.105.126.109
85.105.13.50
85.105.153.240
85.105.156.71
85.105.178.50
85.105.188.11
85.105.189.14
85.105.214.100
85.105.4.192
85.105.66.57
85.109.34.178
85.153.13.63
85.153.17.237
85.153.17.36
85.153.17.79
85.153.29.26
85.159.64.32/39
85.159.64.96/103
85.159.66.0/255
85.159.66.0/256
85.159.66.124
85.25.71.46
85.97.190.88
85.99.123.177
88.198.22.165
88.247.127.41
88.247.20.100
88.248.143.223
88.248.7.224
88.249.14.179
88.250.6.145
88.253.174.91
88.254.9.58
88.255.106.64/127
88.255.116.8
88.255.116.88
88.255.116.89
88.255.117.116
88.255.117.6
88.255.123.8/15
88.255.202.190
88.255.202.85
88.255.63.218
88.255.73.70
89.106.12.0/255
89.106.21.64/79
89.106.21.71
89.107.224/231
89.107.226.82
89.19.10.130
89.19.14.122
89.19.15.202
89.19.18.134
89.19.25.152/159
89.19.27.42
89.19.4.120/127
89.19.7.120/127
91.102.160.0/255
91.102.160.116
91.102.160.79
91.151.81.93
91.151.84.193
91.191.162.135
91.211.240.148
91.93.101.50
91.93.107.0/255
91.93.107.130
91.93.107.20
91.93.107.71
91.93.107.74
91.93.107.77
91.93.107.91
91.93.132.12
91.93.68.118
91.93.97.217
91.93.97.229
91.93.97.236
91.93.97.35
92.42.38.0/255
92.44.43.0
92.45.6.164
92.45.6.170
93.184.146.38
93.186.114.2
93.186.115.0/255
93.186.121.0/255
93.186.126.159
93.73.181.229
94.101.85.115
94.102.9.75
94.199.200.41
94.75.216.35
95.168.171.0/255
95.168.171.199
95.168.171.79
99.198.106.18/19
99.198.106.19

Nereye ait bu IP aralıkları?

Bunlar email saldırısı yapan ipler,
ip aralıklarıda sık sık aynı ip aralığından saldırı yapıldığı için hepsinin engellenmesi gereken aralıklar.
whm panelden Exim Configuration Editor den Blacklist: Drop connections from defined IP Blocks upon SMTP connection yazan yerden edit e basarak bunları eklerseniz bu ip lerden mail almazsınız ve serveriniz özelliklede mail serveriniz rahatlar

IPlerin bazilarini kontrol ettim, SOL ve ozel holdinglere ait IP araliklari var icinde. Bence bunları blockalmak yerine spam gelen yada atak gelen IP sahiplerini bilgilendirmek gerek. IP blocklamak dogru bir davranis degil.

Ben blokluyorum çokta faydasını görüyorum ,
holdinglerin ip siyse demekki bizimle zaten işleri olmaz, saldırıda yapılıyorsa biz çekeceğimize onlar zarar çeksin.
Bloklama en güzel çözüm, holdigler Türkiyede web üzerinden çalışmazlar ve hiç bir şekildede emaillerine bir yetkiliye eğer tanımadığınız birisiyse ulaşıp derdinizide anlatamazsınız.
Tabii sizin bileceğiniz birşey ama saldırıları %99 oranında kesiyor isteyen denesin.
Saygılar

Loi' Alıntı:

Saldırı aldığına nasıl kanaat getirdin?

Genişletmek için tıkla ...

Mail queue ye bakıyordum..
3000 in üzerinde mail birikmiş ve hepsi com.tw com.cn vs vs uzantılı mail istatiktiklerine bakıyorum 45 bin küsür ile bir IP birinci sistemime mesaj göndermede ..
Ama hiç bir IP bloklamadım sadece konfigurasyonda bazı değişlikler yaptım hatta IP im bazı yerlerde spam yapıyor diye bloklanmıştı onları açtırdım. Şimdilik bir sorun yok gibi duruyor..

toplumesajci' Alıntı:

Ben blokluyorum çokta faydasını görüyorum ,
holdinglerin ip siyse demekki bizimle zaten işleri olmaz, saldırıda yapılıyorsa biz çekeceğimize onlar zarar çeksin.
Bloklama en güzel çözüm, holdigler Türkiyede web üzerinden çalışmazlar ve hiç bir şekildede emaillerine bir yetkiliye eğer tanımadığınız birisiyse ulaşıp derdinizide anlatamazsınız.
Tabii sizin bileceğiniz birşey ama saldırıları %99 oranında kesiyor isteyen denesin.
Saygılar

Genişletmek için tıkla ...

Teşekkürler değerli bilgilerin için ...

önemli değil vazifemiz ,
eğer maille alakalı başka ayarlar gerekirse onlarıda söylerim kendi yaptığım gibi