AI
Помоему если свой почтовый сервер для пары писем в дееь поднимать. То тротлинг не заметен
Size: a a a
2019 July 02
R
В том же запросе в саппорт требуется указать PTR. И в случае одобрения заявки, эта PTR назначается ip-адресу сервера
2019 July 09
NK
Vlad Maslov будет жить. Поприветствуем!
2019 July 11
F
Коллеги, в Dovecot есть high-security и high-performance варианты настройки imap-login: https://wiki.dovecot.org/LoginProcess
Как по-вашему, насколько небезопасно использовать high-performance?
Как по-вашему, насколько небезопасно использовать high-performance?
+
А есть проблема с производительностью?
y
жесть какая
D
Коллеги, в Dovecot есть high-security и high-performance варианты настройки imap-login: https://wiki.dovecot.org/LoginProcess
Как по-вашему, насколько небезопасно использовать high-performance?
Как по-вашему, насколько небезопасно использовать high-performance?
Тебе нужен калькулятор для этого?)
D
Коллеги, в Dovecot есть high-security и high-performance варианты настройки imap-login: https://wiki.dovecot.org/LoginProcess
Как по-вашему, насколько небезопасно использовать high-performance?
Как по-вашему, насколько небезопасно использовать high-performance?
Сколько активных юзеров там и что за проц?
F
Сколько активных юзеров там и что за проц?
Скажем, полторы-две тысячи активных подключений. Пришлось service imap поднять process_limit до 2048, на 1024 уже были проблемы.
F
процы - это виртуалки с 2 ядра 8 гб рам
D
ты минималку поднял или максималку?
F
ты минималку поднял или максималку?
process_limit. Это максималка, помнится.
F
Но я сейчас говорю про imap-login и service_count в нем
F
если ты ставишь его на 1 - довекот спавнит процесс imap-login на каждое соединение. На 0 - переиспользует имеющиеся.
F
Но их хелп предупреждает, что
This loses much of the security benefits of the login process design, because in case of a security hole (in Dovecot or SSL library) the attacker is now able to see other users logging in and steal their passwords, read their mails, etc.F
Я лично оцениваю вероятность такого инцидента как невысокую, но хотел бы выслушать и ваше мнение
D
Я лично оцениваю вероятность такого инцидента как невысокую, но хотел бы выслушать и ваше мнение
Она невысока пока не наступит :D
D
vsz_limit тоже стоит поднять для шифрованого трафика.
F
Она невысока пока не наступит :D
логично, раздери меня боги бинарной логики!
F
vsz_limit тоже стоит поднять для шифрованого трафика.
при переключении на high-performance?