Dotaz: Filtrování virových mailů

[Josh]

Chtěl bych se zeptat, jakým způsobem by se dal na linuxovém routeru filtrovat mailový traffic generováním v síti stanicí, která byla zavirována a rozesílá mraky mailů na všechny strany? Šlo by napsat nějaké pravidlo do firewallu, které pokud někdo odesílá hodně mailů, tak ho zablacklistuje? Díky za odpověď. Josh

Odpovědi

[the.max]

a co nainstalovat spamassassin a amavis a nechat skrz to projit i odchozi postu? Ja navic jeste pouzivam postgrey.

[petr_p]

iptables modul recent.

[Josh]

Díval jsem se na web a příklady modulu recent a zatím mě nenapadá, jak to použít, aby to plnilo účel. Chápu to správně, že by se tím dalo omezit počet paketů posílaných na některý smtp server za časový úsek? Jak to ale udělat, aby se daly odesílat i větší maily? V případě odesílání virů to stejně asi většinou funguje tak, že se odesílají větší maily s přílohou přes jeden smtp server nastavený v outooku. Vypadá to spíš na to řešení přesměrování provozu na vnitřní smtp server s virovou kontrolou....

[petr_p]

Pridej jeste modul state a pozaduj stav NEW.

[Filip Jirsák]

Zakažte přiúpojování ze stanic na port 25 na jinou adresu, než je váš SMTP server. Pak nakonfigurujte poštovní server tak, aby nedovolil posílat moc e-mailů. Uživatelům pak řekněte, že chtějí-li odesílat e-maily, ať si jako server odchozí pošty (SMTP) nastaví váš router. Iptables nebo firewall nemají o nějakých e-mailech žádné tušení. Např. v Postfixu hledejte parametry smtpd_client_connection_count_limit, smtpd_client_message_rate_limit, smtpd_client_recipient_rate_limit, smtpd_client_connection_rate_limit…

[Josh]

Děkuji za radu. To bude asi to nejefektivnější řešení.