<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type"> </head> <body bgcolor="#ffffff" text="#000000"> Patrick Tracanelli wrote: <blockquote cite="mid4464B22D.3000607@freebsdbrasil.com.br" type="cite"> <pre wrap="">Renato Frederick wrote: </pre> <blockquote type="cite"> <pre wrap="">Sugerir troca de mailer é bem simplista né... Bom Marcus, já procurou no google se há algum patch? Nunca pesquisei, ainda não passei por este problema. Já pensou em fazr uma "solução alternativa", mas real as suas necessidades do que "simplesmente" trocar por postfix? Penso em você usar o ipfw para limiar as conexões que podem ser abertas com o smtp do terra. O ipfw negando as regras, o qmail irá deixar o email na fila. Talvez aumentar o queuelifetime seja interessante, dependendo da demora que isso poderá ocasionar com o terra. Dá uma estudada nisso, enquanto um patch não sai :) Abraços. </pre> </blockquote> <pre wrap=""> So pra complementar, tem patch pra reutilizacao de sessao e conexoes persistentes sim. Infelizmente nao tenho a URL mas nada que uma boa busca no google por "connection reuse"+qmail nao resolva =) So que o patch se aplica no Qmail limpo, pra aplicar com Qmail com outros vai ser necessario modificar o codigo manualmente. Se aplicar patches manualmente e uma opcao (e no mundo Qmail, isso acaba sendo imperativo), esse recurso pode ser adicionado. Por outro lado, eu acho uma opcao mais interessante aplicar o patch: ucspi-tcp-0.88-periplimit.7.patch No ucspi-tcp. Com ele voce pode limitar numero de sessoes por IP (similar a baixar concorrencia, mas por IP). </pre> </blockquote> Patrick, Eu tinha pensado na solução do tcpserver mesmo, mas me veio uma dúvida que talvez você possa sanar. Eu acho que o qmail-remote é independente, não é chamado pelo tcpserver... acho que essa solução desse patch resolve um problema de DoS de fora pra dentro, agora não sei se resolveria o meu problema. Vou verificar mais a fundo isso mas pelo que posso ver o qmail-remote não tem vínculo com o tcpserver. Posso estar redondamente enganado mas assim que tiver certeza de alguma coisa posto aqui. Quanto à sua outra sugestão vou procurar o patch sim, acho que já ajuda bastante, obrigado! Att., Renato Q. Todorov <a class="moz-txt-link-abbreviated" href="mailto:renato@jetsites.com.br">renato@jetsites.com.br</a> </body> </html>