forum.lissyara.su

народ помогите на меня напал спамхостер, как я понял, как вообще запретить любой коннект по smtp, я почту не принимаю, точнее принимаю но через яндекс типа info@домен.ру и письма с сервера отправляются на mx сервера яндекса.

вот лог, как защититься

2014-02-18 17:53:14 no IP address found for host 25-13-165-181.fibertel.com.ar (during SMTP connection from [181.165.13.25])
2014-02-18 17:53:15 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:16 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:16 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:17 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:18 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:19 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:20 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:21 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:21 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:22 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:23 login authenticator failed for ([192.168.2.33]) [181.165.13.25]: 535 Incorrect authentication data
2014-02-18 17:53:23 socket bind() to port 25 for address (any IPv6) failed: Address already in use: waiting 30s before trying again (5 more tries)
2014-02-18 17:53:23 SMTP call from ([192.168.2.33]) [181.165.13.25] dropped: too many nonmail commands (last was "AUTH")
2014-02-18 17:53:50 exim 4.76 daemon started: pid=1939, no queue runs, listening for SMTP on port 25 (IPv6 and IPv4) port 587 (IPv6 and IPv4) and for SMTPS on port 465 (IP$
2014-02-18 17:53:53 socket bind() to port 25 for address (any IPv6) failed: Address already in use: waiting 30s before trying again (4 more tries)

2014-02-18 18:00:58 login authenticator failed for ([192.168.2.33]) [41.250.248.128]: 535 Incorrect authentication data
2014-02-18 18:00:58 login authenticator failed for ([192.168.2.33]) [41.250.248.128]: 535 Incorrect authentication data
2014-02-18 18:00:58 login authenticator failed for ([192.168.2.33]) [41.250.248.128]: 535 Incorrect authentication data
2014-02-18 18:00:59 login authenticator failed for ([192.168.2.33]) [41.250.248.128]: 535 Incorrect authentication data
2014-02-18 18:00:59 login authenticator failed for ([192.168.2.33]) [41.250.248.128]: 535 Incorrect authentication data
2014-02-18 18:08:31 no host name found for IP address 188.121.106.2
2014-02-18 18:08:32 login authenticator failed for ([192.168.2.33]) [188.121.106.2]: 535 Incorrect authentication data
2014-02-18 18:08:33 login authenticator failed for ([192.168.2.33]) [188.121.106.2]: 535 Incorrect authentication data

Ну что никто не поможет? как вообще заблокировать подключение по smtp к моему exim ?

фаерволом

Запретите все приватные сетки на внешке и разрешите на внутреннем только свою...

а как это сделать? что куда вставить? прям подробную инструкцию

какая система? и надо бы понимать, что такое фаервол вообще и сетевые протоколы, в частности.

ununtu 12.04, iptables как фаерволл

ребят я в таблесах 0. подскажите как там 25 порт закрыть