Zimbra DoSFilter für exzessive IMAP bzw. API-Zugriffe deaktivieren
Wer auf seinen Zimbra-Mailserver mit Analyse oder Backup-Tools (die viele aufeinanderfolgende Zugriffe auf die API oder per IMAP ausführen) zugreift, wird schnell feststellen, dass Zimbra den Zugriff als DoS-Attacke erkennt und blockiert.
In meinem Fall sind das z.B. automatisierte Backups via IMAPsize und die ActiveSync-Lösung Z-Push.
Um den entsprechenden Tools uneingeschränkten Zugriff zu gewähren, kann man die IP-Adressen der betreffenden Rechner auf die Whitelist des DoS-Filters setzen.
Dazu greifen Sie auf die Konsole Ihres Zimbra-Servers zu und geben im Kontext des Benuzters zimbra (su zimbra) den folgenden Befehl ein:
zmprov mcf zimbraHttpThrottleSafeIPs <IP-Adressen (kommagetrennt)>
zmprov mcf zimbraHttpThrottleSafeIPs 192.168.10.1
zmprov mcf zimbraHttpThrottleSafeIPs 192.168.10.1,192.168.10.2
Mehr Informationen unter: http://wiki.zimbra.com/wiki/DoSFilter
