Dotaz: Mail Server a spam

[Haller Martin]

Asi mi tedka budete rikat ze jsem lama , ale mam takovej divnej dotaz. Mam rozjetej mail server na Postfixu a kontroluju si logy.Neustale mě ale někdo snazi vyspamovat, je to z jedny ip addresy a generuje nahodny mejlovy adresy a snazi se mi je poslat, ale to se mu nedari jenomze on uz to dela dva dny a jde mu to docela rychle takze to pusobi trosku jako DOS, problem je v tom ze z toho ipcka prichazej i normalni mejli. Stava se vam to taky nebo ne? Co byc s tim mel delat? A posledni otazka jak v postfixu nastavim aby uz po jedny spatne zadany mejlovi adrese odpojil klienta? Moc dik

Odpovědi

[jm]

No, muzete vzit log a reportovat to ISP dotycneho zavirovaneho blba (aneb boj s vetrnymi mlyny) anebo tu IP adresu na firewallu zakazat. Ze odtamtud chodi i normalni maily? No, to maji odesilatele holt smulu, muzou si stezovat opet u sveho ISP, ze dovoli pripojit se kazdemu zavirovanemu zoufalci. Ad posledni otazka: nevim a opravdu nemyslim, ze prave tohle chcete.

[jm]

A jen tak pro ilustraci - situace s viry zacina byt opravdu katastrofalni:

Postfix log summaries for Dec 29

Grand Totals
------------
messages

    625   received
    609   delivered
      0   forwarded
      7   deferred  (123  deferrals)
      2   bounced
   1623   rejected (72%)
      0   reject warnings
      0   held
      0   discarded (0%)

[Haller]

Jo tak to je opravdu hezka statistika , bohuzel na tom budu za chvili hur. Zakazat ji nemuzu protoze pracuju v podniku a ta posta je pro ty lidi dulezita pro jejich praci :(. A proc by to bylo spatny snizit soft a hard limity chyb? Protoze on se pripoji zacne generovat hlavicky rcpt to , to mu postfix ale nedovoli protoze uzivatel neexistuje a po 20 neuspesich ho diskonektne no a on se pak pripoji hnedka zase :(. Co s tim?

[unchallenger]

Zablokovat, jak radí jm (a stěžovat si). To jediné je může donutit s tím něco dělat.

[Petr Šobáň]

Ještě by se to dalo omezit pomocí IPTABLES.

/sbin/iptables -A INPUT -p tcp -s xxx.yyy.zzz.vvv --dport 25 -m limit --limit 1/s --limit-burst 5 -j ACCEPT

/sbin/iptables -A INPUT -p tcp -s xxx.yyy.zzz.vvv --dport 25 -j DROP

Doufám že jsem to napsal správně.