Dotaz: obrana proti útokům a spamování z asie

[randomguest]

zdravím vás, mám malý linuxový server (debian), kde běží postfix. Službu smtp je možné použít zvenku po autorizaci na portu 465. Jednou za čas se autorizuje spamer uhodnutým nebo ukradnutým heslem. Chci toto omezit.
Prosím o doporučení softwaru, který znemožní použití smtp služby z Číny, Ruska, Brazilíe apod. např. na základě adresních rozsahů, adresní rozsahy by se měly v ideálním případě automaticky aktualizovat z nějakých veřejných zdrojů. Případně nějakou jinou možnost ochrany.

Odpovědi

[Michal]

hledal bych asi neco s geoip
napr. tohle
nezkousel jsem, nevim. Je to jen nastrel

[Max]

Pokud si myslíš, že je to správná cesta, budiž tvé přání splněno : www.ipdeny.com/ipblocks + iptables.
Mají i automatický generátor pro iptables apod., viz "www.ipdeny.com". Aktuálně je prý updatován kod, takže nefunguje :).
Zdar Max

[randomguest]

rád si nechám doporučit i jiný způsob, jinak děkuji všem.

[Jendа]

Pokud ti někdo hádá hesla, nastav rozumnou heslovou politiku (i.e., ne heslo 123456). Pokud ti někdo krade hesla, máš mnohem větší problém než nějaký spam.

[BigWrigley]

Off-topic: ty soucastky pro skoly, to je masakr!

[Jendа]

(citoval bych odkaz, přecijen měním patičky jak ponožky :)

[tomvec]

To je na zblití, ale na Indoš to asi nemá.

[j]

To teda, za 3kilca bych koupil nepajivy pole ... a soucastky do nej po korunach ... (a nebo vyhrabal tu hromadu co jich mam doma)

[xkucf03]

Masakr je to hned několikrát – jednak kvůli těm nákladům pro školu a jednak už vidím tu vystrašenou fyzikářku, která se ty součástky bojí půjčit dětem, na každého řve, „protože to bylo stračně drahé“ a nakonec se na něm budou jen chodit koukat do vitríny.

[hermelin]

Zkus neco takoveho http://www.kutukupret.com/2011/05/29/postfix-geoip-based-rejections/

[Max]

Taky pěkný, ale když už chce něco blokovat, tak iptables to provede úsporněji / efektivněji.
Zdar Max

[petr_p]

Váš problém je hádání hesel. Pokud váš server ověřuje přes PAM, existuje řada modulů pro PAM, které toto řeší.

Ukradené heslo je jiný problém tímto neřešitelný. Omezení na zdrojovou adresu se může z počátku jevit jako účinná obrana, ale obávám se, že u těchto tří zemí dlouho nezůstanete (z civilizovaných zemí mohu jmenovat Itálii nebo Francii), a rovněž je třeba si uvědomit, že s vaničkou vyléváte dítě (všem uživatelům odpíráte svoji službu z dané „země“).

[drunkezz]

ja tam este sekam fail2ban a poriadne restriktivne.

Mne to velmi pomaha

D.

[Peter Golis]

Mne fail2ban tiež kedysi dosť pomáhal, ale teraz už má iba 22 útokov za týždeň. Zombíci si už u mňa asi odvykli. Ale, boli časy keď som ich mal cez 300 za hodinu.

Holt, verejná IP na domáce použitie má dosť (ne)výhod.