Vysledovani spamera
Michal Zila
michal.zila na somi.sk
Úterý Leden 8 13:52:43 CET 2008
Czechtony wrote:
> Prosim o radu,
> v mailogu se mi objevilo http://www.spamhaus.org/query/bl?ip=212.20.74.196.
> Potrebuju nejak zjistit kdo za to muze. Predpokladam, ze je to nekdo v
> lokalni siti.
>
> Diky
>
> CZT
napis si skriptik, ktory ti rozparsuje maillog na IPcky z tvojej siete
(sieti) a nasledne ti vypluje pocet spojeni per IP. Totizto spamujuci
lokalni klienti vacsinou spamuju obrovskym mnozstvom spamov za urcity
cas. Napr. 3 tis. mailov za 6 hodin rozhodne nie je normalne spravanie.
Taktiez odporucam nastavit si na interface kde mas svojich lokalnych
klientov ratelimit na tcp/25 per IP (iptables).
--
Michal Zila
SOMI systems, a.s.
CSA 25
974 01 Banska Bystrica
phone: +421 48 4146 759
fax: +421 48 4146 760
e-mail: michal.zila na somi.sk
URL: http://www.somi.sk/
Další informace o konferenci Linux