Исходное сообщение
"Критическая язвимость в IMAP-сервере Dovecot" Отправлено Онаним, 31-Авг-19 12:59
Всё ещё хуже с т.з. нагрузки: у нас 50к+ совсем плохо контролируемых пользователей, и это не копроратив, а паблик. Что такое паблик? Могут "почитывать", а могут пачками переливать письма из каталога в каталог. Или получить тысячи две писем разом - отлупов на спам, когда кто-то незадачливый их From воткнул в рассылаемый говнорекламный контент. Запросто могут продолбать пароль и поучаствовать в глобальных рассылках. Могут прийти на один аккаунт с десятка машин сразу, организации этим страдают. Или например решить что им внезапно надо скачать себе весь ящик через вёбмейл, пять раз подряд. И так далее. Из них больше 35к ежедневных, в рабочее время на балансировщике наблюдается более 10к живых активных сеансов, ровным слоем размазанных по этим четырём нодам (postfix+dovecot/lmtp). Плюс сверху короткоживущее ходит через webmail, которого две ноды. Сексчендж под это явно не 4 VM ноды на 8 гиг и 4 виртуальных ядра попросит.