Forum Debian Users Gang

POP3 nie wiem czy jest sens jak jest odpowiedzialna za poczte przychodząca.  Ale port 25 SMTP jak najbardziej, tak jak wcześniej napisano zobaczyć ruch jaki na ten port ktoś generuje ( ilość pakietów). Niekoniecznie musisz mieć typowego spamera w sieci , może to byc poprostu jakis trojan, wirus, program szpiegowski, który wysyła w świat maile. Jesli znajdziesz delikwenta, niech on przeskanuje system programami antywirusowymi, antyszpiegowskimi i usunie draństwo.

Proponuje zapdoac na serwerze
smtp-gated

ktyr bedzie pilnowal takich spamerow :]

po zrobieniu pozadkow w sieci to proponue napisac meila zeby wywalilo nasz server z czarnych list

mozesz poradzic sobie z tym problemem rowniez w ten sposob:
1) dodajesz do firewalla regulki:

$IPTABLES -I FORWARD -p tcp --dport 25 -i $LANETH -m state --state NEW -m recent --set --name SPAM
$IPTABLES -I FORWARD -p tcp --dport 25 -i $LANETH -m state --state NEW -m recent --name SPAM --update --seconds 60 --hitcount 3 -j LOG --log-level debug --log-prefix "SPAM:"
$IPTABLES -I FORWARD -p tcp --dport 25 -i $LANETH -m state --state NEW -m recent --name SPAM --update --seconds 60 --hitcount 5 -j DROP

co ograniczy ilosc wysylanych mail przez danego hosta do 5 / min, a przy wysylce juz 3/min zostanie ten fakt zalogowany przez sysloga

2) po wyeliminowaniu spamerow piszesz maila ( w zaleznosc na jakiej bl sie znajdujesz ) z prozba o usuniecie twojego ip z tej lisy bo pozbyles sie juz spamera

pozdr