Jak zabranit pretizeni SMTP serveru

Stanislav PETR stanislav.petr na glux.cz
Čtvrtek Prosinec 4 19:44:08 CET 2003


Dne čt 4. prosince 2003 14:55 jste napsal(a):
> Pekny den vsem,
>
>   je to trochu obecna otazka: da se nejak zabranit pretizeni SMTP
> serveru? Aktualne vim o problemech u dvou provideru, ale situace bude
> zrejme vsude podobna, problemy se spamy a viry.

1. pred antivir zaradit nejaky eregy, ktery vetsinu veci jsou schopny 
eliminovat. (pro inspiraci http://www.glux.cz/download/merak/ - je to pro 
mailserver Merak)

2. Limitovat pocet pripojeni z jedne IP adresy napr. na max 3 spojeni zaroven 
a max 100 spojeni za hodinu. Takoveto limity staci kazdemu beznemu uzivateli, 
ale pro spamovani je to uz trosku slabsi a spammer (pomineme open-relay, 
rekneme, ze se autorizuje pomoci SMTP AUTH a podobne) si radeji najde jinej 
server.

3. Obcas jsem videl, ze jakmile mejlserver (spamassasin nebo neco podobnyho) 
najde spam, tam mejlserver ohlasi na urovni SMTP protokolu chybu a tim padem, 
se muze protejsi server mejl pokouset dorucovat znovu.

4. Posilit SMTP server a nebo ho zrusit. ;)


-- 
Stanislav PETR
Network specialist
ATTOSERVIS s.r.o.
tel.: 602 620 026



Další informace o konferenci Linux