forum.lissyara.su

Добавлено: **2012-01-13 3:10:34**

Столкнулся со следующей ситуацией:
кто-то устроил спам рассылку в которой в хедерах From указан postmaster@mycompany.

соответственно все отлупы (коих за 3 час набралось >10K) ес-но валятся ко мне.

где-то месяц назад была похожая ситуация, было 2 таких же спам рассылки, но не настолько масштабные (тогда, если верить зарубежным друзьям, "закрыли" 20 открытых релеев). Думал что на этом успокоются, но не тут-то было.

Соб-но вопрос:
а кто что может посоветовать в плане борьбы?
ЗЫ. spf прописаны(печалит то, что многие его не проверяют).

Добавлено: **2012-01-13 8:41:37**

fail2ban, blacklist

Добавлено: **2012-01-13 8:49:16**

Я постмастер перестал использовать в своё время.
И на этапе PREDATA прибивал всё обычно, т.к. вдруг кто пользователей проверяет так - вот и на DATA поэтому.

Код: Выделить всё

acl_smtp_predata=acl_check_predata

И в самом фильтре (Не забываем в конце сделать accept):

# Проверки после команды DATA, но до приёма письма
# Прибиваем mailer-daemon
  deny    message       = "Unknown user"
          condition     = ${if match{$recipients}{mailer-daemon}{yes}{no}}

Код: Выделить всё

# Прибиваем с пустым отправителями (<>) используется для проверки существования E-Mail'а
  deny    message       = "Unknown user"
          senders       = : postmaster@rambler.ru

accept

Думаю ограничение на количество писем в час/день и т.п. Скажем 1 письмо в час.

Добавлено: **2012-01-13 9:04:17**

fail2ban для брутфорсеров, blacklist на этапе rcpt для "постоянных клиентов". В этой же ветке в топике "Полезные скрипты/настройки для exim" есть скрипты для фильтрации писем для постмастера по теме и блока для писем на основе spamtrap-а.

Добавлено: **2012-01-13 11:31:44**

забыл указать что сейчас постфикс стоит

на екзим после сессии возможно перееду.
Пока отрубил ящик с указанием в reject куда стоит писать.

forum.lissyara.su

Месть через спамеров, что можно сделать?

Месть через спамеров, что можно сделать?

Re: Месть через спамеров, что можно сделать?

Re: Месть через спамеров, что можно сделать?

Re: Месть через спамеров, что можно сделать?

Re: Месть через спамеров, что можно сделать?