Ol� pessoal, eu j� n�o aguento mais ver centenas de tentativas de descobrir
endere�os de e-mails validos em meu servidor.
Como vcs podem ver nos logs abaixo esse e o tipo de ataque q recebo, quando
vejo isso j� pego logo o endere�o IP e bloqueio usando iptables.
iptables -A INPUT -s 200.163.119.113 -p tcp --dpor 25 -j REJEC (conforme o
IP do log abaixo)
mas estou atras de alguma coisa mas automatizada, alguem de vcs conhece
algum sistema que por exemplo se alguem tentar mandar um e-mail mais de 5
vezes seguidas e der "User unknown" ele rejeitar esse infeliz ?
Valew pessoal.
Marco Aur�lio
Jan 13 11:59:48 terra postfix/smtpd[26348]: reject: RCPT from
200-163-119-113.pmjce202.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
Jan 13 11:59:48 terra postfix/smtpd[26346]: reject: RCPT from
200-163-119-113.pmjce202.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
Jan 13 11:59:48 terra postfix/smtpd[26349]: reject: RCPT from
200-163-119-113.pmjce202.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
Jan 13 11:59:51 terra postfix/smtpd[26354]: reject: RCPT from
200-163-119-113.pmjce202.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
Jan 13 12:00:08 terra postfix/smtpd[26347]: reject: RCPT from
200-163-119-113.pmjce202.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
Jan 13 12:00:08 terra postfix/smtpd[26346]: reject: RCPT from
200-163-119-113.pmjce20 2.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
Jan 13 12:00:08 terra postfix/smtpd[26349]: reject: RCPT from
200-163-119-113.pmjce202.dial.brasiltelecom.net.br[200.163.119.1
13]: 550 <[EMAIL PROTECTED]>: User unknown; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]>
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
