Past na spamerov

petrvlasic

pises: /system logging add topics="smtpspam" action=mail

odkial mas ten "smtpspam"

Omlouvám se, jsem se trochu sekl. Myslel jsem samozřejmě:

/system logging add topics=firewall,info prefix="smtpspam" action=mail

dvcompt

prosím nemáte někdo přístupnou konfiguraci pro ty spammery?

porad bojuju s tim ze jsme kazdy den zapsany na blacklisty.

smazu a za tři dny znovu.

díky za typy a rady.

goblajz

Ty pravidla jak jsou na první stránce Ti nefungujou?

Já to mam takhle a od blacklistů je už klid:

add action=add-src-to-address-list address-list=spammer address-list-timeout=1d chain=forward comment="Detekce spamera a zapis do adress-listu" connection-limit=5,32 disabled=no dst-port=25 limit=50,5 protocol=tcp

add action=reject chain=forward comment="Blokovani spameru" disabled=non dst-port=25 protocol=tcp reject-with=icmp-network-unreachable src-address-list=spammerten limit a rate si musíš nastavit podle sebe.

pak k tomu mam ještě seznam povolených SMTP v addresslistu:

add action=drop chain=forward comment=Antispam disabled=no dst-address-list=!SMTP dst-port=25 protocol=tcp

hapi

smtp tvrdě blokujeme. Můžou maily posílat přes zabezpečený smpt nebo imap atd.. většina mail serverů (seznam.cz atd..) toto umožňujou a lidi takhle můžou odesílat v jakýkoliv síti protože to je jiný port než 25 a je to ověřený loginem atd.. těžce srát na otevřený smtp. Akorát s tim je sraní bez efektu.

keksik

smtp tvrdě blokujeme. Můžou maily posílat přes zabezpečený smpt nebo imap atd.. většina mail serverů (seznam.cz atd..) toto umožňujou a lidi takhle můžou odesílat v jakýkoliv síti protože to je jiný port než 25 a je to ověřený loginem atd.. těžce srát na otevřený smtp. Akorát s tim je sraní bez efektu.

Presne, od zablokovania smtp portu 25 je klud. Komu sa to nepaci a chce svoj oblubeny ci firemny mailserver pouzivat, zistime si IP a povolime cielene. A je koza cela aj vlk syty.

majklik

Pokud blokuji port 25 (SMTP), tak bych měl blokoval i 465 (SMTPS). Jednak ten port je k tomu účelu už hodně let zrušen (a koncept SMTP ove SSL byl zahozen ve prospěch STARTTLS na portu 25), takže by se ta služba neměla používat a už pár červů jelo tak, že když 25 byl bloklý, tak to zkoušeli přes 465. Protože stále řada serverů to podporuje i jako otevřený port.

Klientovi nechat port 587 (submission). který je určen k předávání pošty od klienta na jeho odesílací SMTP (ha ha ha, teď ještě lidi přesvědčit, ať zahodí některé historické verze Outlooků, kde to blbne).

« Předchozí stránka