[rlug] Re: Mail Bomber??? (newbie)

[Catalin Enache]

[EMAIL PROTECTED], [EMAIL PROTECTED] sunt adrese valide.

Problema este ca mesajul este trimis dupa o statie conectata prin dial-up(nu are adresa fixa) si ca sender-ul de genul <h4k3r$<[EMAIL PROTECTED]> de fiecare data este diferit.

Ma gandeam ca pot sa pun un filtru care sa caute in corpul mesajului textul "X-Mailer: NetMasters SMTP Demo", care pare a fi softul generator de mesaje.


Catalin

At 14:32 27.01.2003 +0200, you wrote:

On Mon, 2003-01-27 at 10:30, Catalin Enache wrote:
> Salutare!
>
>
>   Cum pot sa blochez astfel de mesaje ?
>
> "" Date: Mon, 27 Jan 2003 02:28:20 +0200
> From: h4k3r$<[EMAIL PROTECTED]>
> To: [EMAIL PROTECTED],  [EMAIL PROTECTED]
> CC:
> Subject: M@ster I'm here to serv you!
> X-Mailer: NetMasters SMTP Demo
> X-RAVMilter-Version: 8.4.2(snapshot 20021217)
>

Cumva [EMAIL PROTECTED] si [EMAIL PROTECTED] sunt adrese
valide ? Atunci daca MTA-ul iti permite poti bloca
adresa de la care se trimite. De ex. pentru Postfix in
parametrul smtpd_sender_restrictions din main.cf
pui la inceput:
  check_sender_access hash:/file_path
iar in file_path pui :
 adresa_blocata  REJECT

Daca user-ii nu exista atunci nu accepti email-uri
pentru ei ( in Postfix poti face asta prin **_user_maps, vezi
documentatia).

In ambele cazuri solutia difera in functie de MTA-ul folosit.

hth,
mitu

---
Pentru dezabonare, trimiteti mail la
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/

This e-mail was scanned by RAV Antivirus. (www.ravantivirus.com)
---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/