(linux-br)Bloquear Mass Mailing

Tue, 27 Jan 2004 09:07:59 -0800 

Ol� pessoal, gostaria de saber se alguem da lista usa alguma prote��o contra
Mass Mailing, por exemplo:

Jan 27 10:02:12 terra postfix/smtpd[7140]: 34AEA314002: reject: RCPT from
200-163-119-222.pmjce202.dial.brasiltelecom.net.br[200.163.119.222]: 550
<[EMAIL PROTECTED]>: User unknown in local recipient table;
from=<[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=SMTP helo=<ADM>
Jan 27 10:02:12 terra ipop3d[7167]: Logout user=renov02
host=200-163-023-033.bsace7016.dsl.brasiltelecom.net.br [200.163.23.33]
nmsgs=0 ndele=0
Jan 27 10:02:12 terra postfix/smtpd[7157]: 57E7D314003: reject: RCPT from
200-163-119-222.pmjce202.dial.brasiltelecom.net.br[200.163.119.222]: 550
<[EMAIL PROTECTED]>: User unknown in local recipient table;
from=<[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=SMTP
helo=<ADM>
Jan 27 10:02:12 terra postfix/smtpd[7158]: 6C622314004: reject: RCPT from
200-163-119-222.pmjce202.dial.brasiltelecom.net.br[200.163.119.222]: 550
<[EMAIL PROTECTED]>: User unknown in local recipient table;
from=<[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=SMTP helo=<ADM>


Como vcs podem ver esse individui esta tentando descobrir endere�os de
e-mails validos em meu dominio, logo quando vejo isso bloqueio o endere�o IP
que ele est� usando via iptables, porem depois de um tempo ele come�a
novamente com outro endere�o IP.
Gostaria de saber se vcs conhecem alguma ferramenta q por exemplo bloqueie
um determinado endere�o IP depois de umas 3 tentativas de um usu�rio enviar
e-mail para um endere�o q n�o existe e depois de um tempo liberar o IP
novamente.
Estou usando algumas rbls ex:

smtpd_recipient_restrictions=
        permit_mynetworks,
        reject_unauth_destination,
        reject_rbl_client relays.ordb.org,
        reject_rbl_client opm.blitzed.org,
        reject_rbl_client list.dsbl.org,
        reject_rbl_client sbl.spamhaus.org,
        reject_rbl_client cbl.abuseat.org,
        reject_rbl_client dul.dnsbl.sorbs.net,

            Marco Aur�lio

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a