Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-06-20 14:33:50
roberto - Użytkownik
- roberto
- Użytkownik
- Zarejestrowany: 2009-06-20
Skanowanie w "locie" smtp
Witam - mam serwer - debian na pokładzie, który pełni rolę routerka - a za nim wewnątrz sieci sporo końcówek.
Użytkownicy tych końcówek ściągają różne śmici - a później dopisywany jestem do światowych RBL jako spamer (ip serwera) - czy macie pomysł jak sobie z tym poradzić? Słyszałem o SMTPROXY - ale nie bawiłem się jeszcze tym.
Na chwilę obecną wycinam w IPTABLES konkretne końcówki, np:.
$IPTABLES -A FORWARD -p tcp -s 192.168.1.13 --dport 25 -j DROP
ALE WIEM ŻE TO JEST DZIAŁANIE DORAŹNE....
Offline
#2 2009-06-20 19:34:32
kayo - 
Członek DUG
- kayo
- Członek DUG
- Zarejestrowany: 2007-05-20
Re: Skanowanie w "locie" smtp
Wlącz tcpdump, jak ustalisz IP userow wysylajacych spam odetnij ich od sieci. Albo sobie zainstaluja porządnego antywira albo im zaoferujesz usluge usuniecia wirusow za 200 PLN, dopiero wowczas przywracasz im dostep do sieci. Powinienes miec w regulaminie zapis ktory ci to umozliwia.
Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com gg #1046710
Offline
#3 2009-06-21 21:26:53
roberto - Użytkownik
- roberto
- Użytkownik
- Zarejestrowany: 2009-06-20
Re: Skanowanie w "locie" smtp
Tylko jest ino mały problem - i nie mogę odciać od netu całkowicie userów - lepszym rozwiązaniem byłoby chyba przechwytywanie pakietów smtp "w locie" i odsiewanie tych oznaczonych jako "spam" na poziomie bramy - chodzi mi o spam masowo wysyłany od userów wewnątrz mojej sieci ... i takiego rozwiązania szukam
Offline
#4 2009-06-22 14:17:42
bolos_11 - Użytkownik
- bolos_11
- Użytkownik
- Zarejestrowany: 2006-10-30
Re: Skanowanie w "locie" smtp
roberto napisał(-a):
i takiego rozwiązania szukam
takie cos wykryje wysylajacych spam....
Kod:
OK=I iptables -$OK FORWARD -p tcp --dport 25 -m state --state NEW -m recent --name SPAM --update --seconds 60 --hitcount 4 -j LOG --log-level debug --log-prefix "sSPAM: " iptables -$OK FORWARD -p tcp --dport 25 -m state --state NEW -m recent --set --name SPAM
i od razu wiesz co i kogo zablokowac :)
Offline
#5 2009-06-23 08:47:40
roberto - Użytkownik
- roberto
- Użytkownik
- Zarejestrowany: 2009-06-20
Re: Skanowanie w "locie" smtp
Ok - dzięki, tylko chodziło mi o to, aby nie blokować usera, a raczej wyciąć te wiadomości oznaczane jako spam
Offline
#6 2009-06-24 12:43:19
kayo - Członek DUG
- kayo
- Członek DUG
- Zarejestrowany: 2007-05-20
Re: Skanowanie w "locie" smtp
Nie radze tak postepowac bo po pewnym czasie bedziesz mial zapchana siec przez wysylany spam a luserzy beda mieli to w doopie i stwierdza ze i tak admin wycina wysylany spam wiec po co mam sie trudzic by go u siebie zwalczac
Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com gg #1046710
Offline