SPAMメールへのささやかな抵抗

確か先々週だったと思うが、大量のSPAMメールが送りつけられたことでPOP、SMTP共にタイムアウトとなり使い物にならなくなったことがあった。半日ほどで自然復旧したのだが、これについて調べていたところ、以下のような記述を見つけた。

問題はそう深刻ではありませんが qmail-smtpdがOSのリソースを100%占領するというバグです。外部から悪意ある攻撃でこのリソース不足がおこるようでqmail作者により発見されました。

下記リンクにある情報をもとに善後策を施すことにした。qmail-smtpdを、ワンクッション置いた制限付きスクリプトから実行させるというものだ。

# cd /var/qmail/bin
# mv qmail-smtpd qmail-smtpd2
# touch qmail-smtpd
# chown root qmail-smtpd
# chgrp qmail qmail-smtpd
# chmod 755 qmail-smtpd

ダミーのqmail-smtpdの中身は以下のとおり。

#! /bin/sh
ulimit -d 1024
exec /var/qmail/bin/qmail-smtpd2 ${1+"$@"}

約2週間使い続けているが、今のところ問題なく動作しているようである。

Running System V - qmailの設定