forum.opennet.ru

"Раздел полезных советов: Автоматизация борьбы со спамботами ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Автоматизация борьбы со спамботами в своей сети"	+/–
Сообщение от Andrew (??), 24-Авг-09, 12:43
Это, конечно, от ситуации зависит, но проще просто ЗАКРЫТЬ весь исходящий траффик на 25й порт, и проковырять его только для реальных почтовых серваков. Логика очень простая: кому действительно надо иметь выход на 25й порт, осознанно попросят его открыть, но их будет очень мало. Всем остальным это не надо, и они будут закрыты => боты обломаются. При этом надо, разумеется, _документировать_ эту политику.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Автоматизация борьбы со спамботами ..., auto_tips, 24-Авг-09, 11:29 [смотреть все]

фильтр PF в FreeBSD OpenBSD умеет самостоятельно вылавливать адреса, превышающие, Аноним, 24-Авг-09, 11:29 (1) //
- Не умеет , Банзай, 24-Авг-09, 11:38 (2) //
  - Умеет, конечно , Аноним, 24-Авг-09, 13:51 (6) //
    - Попробуйте и доложите Желательно с дешифрованными tpcdump ом логами, иллюструющи, Щекн Итрч, 25-Авг-09, 02:37 (9)
      - Где-то так table smtp_bruteforce persistblock drop in quick from smtp_brutefo, ws, 25-Авг-09, 11:57 (14)
        
        А где ключевые слова умеет самостоятельно , pavlinux, 25-Авг-09, 20:11 (23)
        Где-то или есть логи, иллюстрирующие гипотезу Можно фрагмент лога , Щекн Итрч, 26-Авг-09, 00:04 (26)
        
        У меня большой сети зомбируемых машин нет Поэтому оставлю вам это на самопрораб, ws, 26-Авг-09, 10:22 (30)
        
        Мой друг, это же классика Про max-src-conn-rate pf hashlimit iptables знает , настоящий_аноним, 26-Авг-09, 15:39 (32)
        
        Причем таймаут хранится для каждой записи отдельно , настоящий_аноним, 26-Авг-09, 15:47 (35)
        Естественно И применимая в текущей задаче Так и в pf таймауты в таблице выста, ws, 26-Авг-09, 16:46 (37)
        
        Если уж быть строгим и занудным до конца, то и iptables, и ipset - это всего лиш, аноним, 27-Авг-09, 01:03 (39)
- Здесь дело не в количестве соединений, а в количестве IP-адресов, с которыми уст, Дима Иванов, 24-Авг-09, 12:21 (3)
Это, конечно, от ситуации зависит, но проще просто ЗАКРЫТЬ весь исходящий траффи , Andrew, 24-Авг-09, 12:43 (4) //
- Да, так было бы лучше всего Но пользователям этого не объяснить Т е увеличитс, Дима Иванов, 24-Авг-09, 12:45 (5) //
  - На трипаки в сетке похер, а закрытый на выход 25й порт - это айс парсить maillo, mr_gfd, 25-Авг-09, 15:06 (21)
А есть чтото подобное для сервиса icq , jordan, 24-Авг-09, 22:19 (7)
Это же надо так мучаться В iptables это делается несколькими строчками Созд, настоящий_аноним, 25-Авг-09, 00:59 (8) //
- Нда Скрипт на двести строчек и три-четыре строчки на iptables и pf Наглядно , andrew, 25-Авг-09, 20:29 (24) //
  - НЕ работают три-четыре строчки на iptables и pf НЕ работают Бабушку свою жить, Щекн Итрч, 26-Авг-09, 00:05 (27) //
    - А у меня - работают Причем далеко не на одном сервере Вопрос у кого из нас дво, аноним, 26-Авг-09, 11:02 (31)
    - Полагаю, проблема не у iptables и pf , а у вас Где-то в области dev hands либ, настоящий_аноним, 26-Авг-09, 15:44 (33)
Самое простое-A FORWARD -p tcp --dport 25 -j LOG --log-prefix smtpport включить , shadow_alone, 25-Авг-09, 04:52 (10)
-A FORWARD -s 192 168 0 0 16 -p tcp -m tcp --dport 25 -m state --state NEW -m re, .snake, 25-Авг-09, 05:12 (11) //
- очень интересно, из-за кого-то одного будут страдать все - это во первых Во втор, shadow_alone, 25-Авг-09, 05:21 (12) //
  - Страдать будет только тот кто спамит, проверено Префикс 16 указан для примера,, .snake, 25-Авг-09, 06:23 (13)
  - Мсье самый умный Мсье никогда не читает документацию Шагом марш читать man ipta, настоящий_аноним, 25-Авг-09, 13:11 (16) //
    - Мсье не страдает такой хренью, ибо , shadow_alone, 25-Авг-09, 13:16 (17)
      - Ибо считает, что лучше написать двадцать тормозных велосипедов по сто килобайт к, настоящий_аноним, 25-Авг-09, 14:05 (18)
        
        совершенно неправильно сплошной, блин, офф топ лучше по русски - не по т, shadow_alone, 25-Авг-09, 14:18 (19)
за прогу - зачёт за ночь наловила 87 хостов фикусы с iptables стоят на релее , emp, 25-Авг-09, 12:11 (15) //
- Именно Наконец кто-то понял мою задумку , Дима Иванов, 25-Авг-09, 15:17 (22)
Я бы предложил анализировать коннтраки с ASSURED на 25 порту , maap, 25-Авг-09, 14:44 (20) //
- Кстати вопрос ctstatus анализирует все подключения или только related по conntr, настоящий_аноним, 26-Авг-09, 15:52 (36)
многабукаф в перле может и красиво, но оч тяжело у меня на шеле в 5 строк влезл, admin, 25-Авг-09, 23:04 (25) //
- И не слабО их здесь привести Что-то мешает Шарики , Щекн Итрч, 26-Авг-09, 00:06 (28)
- У меня на iptables 3-4 У товарища выше на pf - 3 Что вы там так длинно пишете , настоящий_аноним, 26-Авг-09, 15:46 (34)
Скрипт, думаю, будет полезен Он хорошо подходит, когда нужно оповещать пользоват, XoRe, 27-Авг-09, 00:25 (38)
То же самое, только чуть короче http sources homelink ru spamblock , Илья Евсеев, 03-Сен-09, 11:32 (40)
Время записи в журналclient_connection_status_update_time 5m Задаём промежут, Kost, 16-Янв-12, 15:53 (41)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру