Код: Выделить всё
pfctl -f /etc/pf.conf
/etc/pf.conf:84: cannot define table spam: Cannot allocate memory
Код: Выделить всё
cat spam | wc -lКод: Выделить всё
table <spam> persist file "/etc/block.txt"
block on fxp1 from <spam> to any port smtp
IPов? На 20 мегов.paradox писал(а):сколько их у вас там
10 мегабайт что ли
Ручками? 20 мегов? Глаз же выпадет!paradox писал(а):отсортируйте и позакрывайте по сетям
а то и целыми автономками
Код: Выделить всё
pfctl -f /etc/pf.conf
/etc/pf.conf:84: cannot define table spam: Cannot allocate memory
Код: Выделить всё
#! /bin/sh
cat /dev/null > $2
less $1 | cut -d . -f 1-3 | sort -u | while read XX
do
echo $XX.0/24 >> $2
doneКод: Выделить всё
sysctl -a | grep pfГы! Пробывал байда получается, там и моя сетка попадается и маил.ру и яндекс...paradox писал(а): бань по целым сетям /8
Код: Выделить всё
#! /bin/sh
rsync rsync://rsync.cbl.abuseat.org/cbl/list.txt /etc/t/file
cp /etc/t/file /etc/block.txt
cat /etc/block.txt | sed '1,2d' >> /etc/block1.txt
mv /etc/block1.txt /etc/block.txt
/etc/conv_tab.sh /etc/block.txt /etc/spam.txt
/etc/tab_load.sh
/etc/rc.d/ipfw restartКод: Выделить всё
#! /bin/sh
cat /dev/null > /etc/spam.txt
less $1 | cut -d . -f 1-3 | sort -u | while read XX
do
echo $XX.0/24 >> $2
doneКод: Выделить всё
ipfw table 1 flush
cat /etc/spam.txt | while read ip; do
# echo ipfw table 1 add $ip
ipfw table 1 add $ip
done
Код: Выделить всё
# pfctl -t spammers -T flush
# cat /root/spammers | xargs pfctl -t spammers -T add
допустим я поставил себе задачу собрать прозрачный мост и фильтровать соединения по списку ip хостов/подсетей (Ю.Корея, Китай, Бразилия и т.д.). и воткнуть этот мост в разрыв "почтовый сервер - LAN". при чем тут, позвольте спросить, EXIM? решение вообще не зависит от типа сервера и установленной на нём ОС. или по вашему глупо в XXI веке блокировать спамерские хосты до того как они доберутся до сервера? или вы любите нагружать свой сервер? сейчас у меня сервер фильтрует спам, но вот решил проверить как сработает идея превентивной блокировки. заодно можно трафик считать с помощью ng_ipaccnt (настроил с помощью статьи на этом сайте)
собственно спрашивать на форуме не собирался, но раз пошла такая пьянка.. всем спасибо, извините за большей частью бессодержательное пополнение треда.