как бороться со спамом

[sevalex77]

Как бороться со спамом который рассылается из локалки с зараженных трояном виндовых машин?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

Snort умеет по-количеству выбирать ip и отрубать

[gruy]

Использовать авторизацию на smtp-сервере.

[sevalex77]

а по подробнее можно. Или ссылку можно?

[sevalex77]

Вот информация с сервера CBL
ATTENTION: At the time of detection, this IP was infected with, or NATting for a computer infected with a high volume spam sending trojan - it is participating or facilitating a botnet sending spam or spreading virus/spam trojans.

ATTENTION: if you simply repeatedly remove this IP address from the CBL without correcting the problem, the CBL WILL stop letting you delist it.

This is the Srizbi BOT

You MUST patch your system and then fix/remove the trojan. Do this before delisting, or you're most likely to be listed again almost immediately.

If this IP is a NAT firewall/gateway, you MUST configure the NAT to prevent outbound port 25 connections to the Internet except from your real mail servers.

Теперь сервер попал в blacklist

[gruy]

Так есть свой smtp сервер? Тогда запретить релей для всех, кроме авторизированных пользователей. Ну как именно - зависит от сервера.

[sevalex77]

что не принимать почту для локальных адресов т.е. убрать из hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.0.0/16
все адреса

[MrPurple]

Борюсь вот так:

http://www.qwe.net.ua/index.php?publication=antispam

[sevalex77]

как можно включить smtp авторизацию от локальных адресов?