Vysledovani spamera

[Michal Zila]

Czechtony wrote:
> Prosim o radu,
> v mailogu se mi objevilo http://www.spamhaus.org/query/bl?ip=212.20.74.196.
> Potrebuju nejak zjistit kdo za to muze. Predpokladam, ze je to nekdo v 
> lokalni siti.
> 
> Diky
> 
> CZT

napis si skriptik, ktory ti rozparsuje maillog na IPcky z tvojej siete 
(sieti) a nasledne ti vypluje pocet spojeni per IP. Totizto spamujuci 
lokalni klienti vacsinou spamuju obrovskym mnozstvom spamov za urcity 
cas. Napr. 3 tis. mailov za 6 hodin rozhodne nie je normalne spravanie.

Taktiez odporucam nastavit si na interface kde mas svojich lokalnych 
klientov ratelimit na tcp/25 per IP (iptables).

--
Michal Zila
SOMI systems, a.s.
CSA 25
974 01 Banska Bystrica
phone: +421 48 4146 759
fax: +421 48 4146 760
e-mail: michal.zila na somi.sk
URL: http://www.somi.sk/