É possivel atraves do iptables fazer o seguinte:

- limitar o numero de conexoes na porta 25 por 100 conexoes/hora e quando
extrapolar este valor, redirecionar para a porta 99 ?

algo do tipo:
iptables -I INPUT -p tcp --dport 25 --syn -m dstlimit --dstlimit 100/hour
--dstlimit-mode dstip -j REDIRECT --to-ports 99

motivo: gostaria de criar um limite para os usuarios enviarem no maximo 100
e-mails por hora, e quando este limite extrapolado, não quero dar um "reject"
na cara dele, quero que ele caia em um programa que eu fiz (rodando na porta
99) que responda "550 max number of connections per hour reached"

Estou utilizando o Fedora Core 4
e como server de e-mail,

netqmail-1.03 + tcpserver + smtpfront-qmail + qmail-scanner + spamassassin

[]s

.:.::Marcelo Augusto::.:.
Stetnet Informatica Ltda
(18) 2104-2855
MSN: [EMAIL PROTECTED]

:: O rio atinge seus objetivos porque aprendeu a contornar obstáculos ::


---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a