forum.lissyara.su

Как бороться со спамом который рассылается из локалки с зараженных трояном виндовых машин?

Snort умеет по-количеству выбирать ip и отрубать

Использовать авторизацию на smtp-сервере.

а по подробнее можно. Или ссылку можно?

Вот информация с сервера CBL
ATTENTION: At the time of detection, this IP was infected with, or NATting for a computer infected with a high volume spam sending trojan - it is participating or facilitating a botnet sending spam or spreading virus/spam trojans.

ATTENTION: if you simply repeatedly remove this IP address from the CBL without correcting the problem, the CBL WILL stop letting you delist it.

This is the Srizbi BOT

You MUST patch your system and then fix/remove the trojan. Do this before delisting, or you're most likely to be listed again almost immediately.

If this IP is a NAT firewall/gateway, you MUST configure the NAT to prevent outbound port 25 connections to the Internet except from your real mail servers.

Теперь сервер попал в blacklist

Так есть свой smtp сервер? Тогда запретить релей для всех, кроме авторизированных пользователей. Ну как именно - зависит от сервера.

что не принимать почту для локальных адресов т.е. убрать из hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.0.0/16
все адреса

Борюсь вот так:

http://www.qwe.net.ua/index.php?publication=antispam

как можно включить smtp авторизацию от локальных адресов?