Marco Aur�lio <[EMAIL PROTECTED]> writes:

>     O que posso fazer para pararem com isso ? Onde deve recorrer ? Cada IP
> que eu consigo pegar eu coloco no firewall uma regra para bloquea-lo mas os
> infelizes usam IPs dinamicos o que torna praticamente ineficiente o bloqueio
> que eu estou fazendo.

O Postfix possui um par�metro que insere um atraso na conex�o (ou era
um programa usado como filtro com ele?). D� uma olhada na conex�o. Com
isso, o tempo de resposta vai ser extremamente alto para o coletador
de endere�os.

Quanto ao bloqueio, voc� s� deve aceitar conex�es de MXs
registrados. N�o h� motivo algum para aceitar conex�es de IPs
din�micos em seu servidor SMTP. Essa � a medida que j� resolve MUITOS
problemas.

Exija sempre que o remetente identifique usando um FQDN e que o
destinat�rio seja especificado da mesma forma.


Leia a documenta��o a respeito de UCE tamb�m.

>     Tenho uma dificuldade muito grande em saber onde posso reclarmar sobre
> isso, j� tentei comunicar o pessoal da ar�a de seguran�a da telesp via
> e-mail mas n�o tive nenhum sucesso.

A Telef�nica � um buraco negro... Sua melhor sa�da � bloquear tudo que
n�o for registrado e em alguns casos bloquear a rede da Telef�nica
inteira (voc� pode abrir exce��es para os falsos positivos). 



Sds,
-- 
Godoy.     <[EMAIL PROTECTED]>
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a