On Tue, 24 Jun 2014 08:55:17 +0200 Marco Bettini <[email protected]> wrote:
Io uso cluebringer e conto gli invii dallo stesso account sasl da ip diversi da
meno di 600 secondi: se uno mi spedisce da piu' di 4 ip diversi negli ultimi 10
minuti cambio immediatamente la password
echo "select distinct SASLUsername, ClientAddress from session_tracking where
( (UNIX_TIMESTAMP( now( ) ) - Timestamp) < 600);"| mysql -pxxxxxx policyd |
sort| awk '{ print $1 }' | uniq -c | awk '{ if( $1 >4 ) print $2 " ha spedito
negli ultimi 10 minuti da: " $1 " ip diversi " }'
poi ovviamente ho le strozzature per mail orarie etc etc
-m
smime.p7s
Description: S/MIME cryptographic signature
