[Techinfo] Spam robotok elleni védekezési lehetőségek

[Fehér Sándor]

Köszönöm válaszod!

 >Nalam hosts.allow, exim: all except .cn .ru .br .vn stb van
Ez nem is olyan rossz ötlet!

Nekem postfix van, de azzal is megoldható a fenti. Köszi jó tipp.
Jelenleg a fail2ban regexp egyeztetéssel "ugrik" rá a postfix-es 
hibaüzenetekre. Attól én is tartok, hogy tévesen kizárhat ip-ket és nem 
jönnek meg bizonyos levelek ez miatt.
:::
failregex = ^%(__prefix_line)sNOQUEUE: reject: RCPT from \S+\[<HOST>\]: 
554 5\.7\.1 .*$
             ^%(__prefix_line)sNOQUEUE: reject: RCPT from \S+\[<HOST>\]: 
450 4\.7\.1 : Helo command rejected: Host not found; from=<> to=<> 
proto=ESMTP helo= *$
             ^%(__prefix_line)sNOQUEUE: reject: VRFY from \S+\[<HOST>\]: 
550 5\.1\.1 .*$
             ^%(__prefix_line)sNOQUEUE: reject: RCPT from \S+\[<HOST>\]: 
454 4\.7\.1 .*$
Egyelőre ez adja a szűrést/védelmet.
Egy-két regexpet még lehetne hozzáírni, de lehet több gondot okoz mint 
amit megold.

Üdvözlettel!




2016. 11. 23. 7:49 keltezéssel, Adam írta:
> Nalam hosts.allow, exim: all except .cn .ru .br .vn stb van
>
> igen, tudom, hogy nem ved ha nincs revdns, tudom, nem ved ha legitim felhasznalo akar perubol levelezni.
>
> a kapcsolatok nagy reszet megis kiszuri, ami marad nem erdekel, aki tenyleg tengerentulrol akar levelezni, pl most en, az hasznal vpn-t vagy igy jart.
>
> exim nem tudom defaultbol tamogat-e hosts filet, en kezzel forgattam es beleraktam.
>
> a fail2ban-nal nekem koncepcionalis problemaim vannak, nekem egy program csak ne dontson tiltasokrol onhatalmulag
>
> Regards
> Adam
>
> Sent from my cellphone
>
>> On Nov 22, 2016, at 11:29, Sándor Fehér <fehersandor at madach-starjan.sulinet.hu> wrote:
>>
>> Sziasztok!
>>
>> Beüzemeltem egy Zentyal 4.2-t a napokban. Remekül működik, de sajnos folyamatosan "zaklatják" a spam robotok és mindenféle kamu nevekkel címeket keresnek a szerverünkön. A folyamat nyomon követhető a mail.log fájlban.
>> A szerver nem open relay és spam szűrés illetve víruskeresés is van.
>> Beüzemeltem egy fail2ban szolgáltatást is, de ez egyelőre nem akar tiltani a 25. porton.
>>
>> Ti hogyan védekeztek ez ellen?
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/