[Techinfo] szerver spam listan

[Hambuch Gabor]

2016-09-22 11:05 keltezéssel, Peter Molnar írta:
> Hello!
> Abba a szerencses helyzetbe kerultunk, hogy az egyik felhasznlonk
> jelszavaval kb 20.000 levelet akartak kikuldeni rajtunk keresztul.
> 20-an este 8-tol. 21-en reggel mar spam listakon voltunk.
> Mivel az ellen nem tudok vedekezni, hogy egy felhasznlo jelszavat ne
> tudjak megszerezni, igy marad a tuzoltas.
> Milyen otletek van, ennek a megoldasara, tehat arra, hogy ha rajtunk
> keresztul spammalne valaki, azt minel hamarabb eszrevegyem.
> Gondoltam ilyenekre:
> 1. Kapcsolatszam korlatozas a tuzfalban egy adott cimrol.
> 2. A kikuldott levelek szamarol ertesites nekem, ha egy adott erteket
> meghalad mondjuk percenkent
> 3. ????

Én a másodikhoz hasonló megoldást alkalmazok egy sokdomaines 
környezetben. Óránként kapok egy mailt arról, hogy az előző órában 
smtp-n keresztül melyik felhasználó hány levelet küldött ki; valamint a 
feladó ip-je geoip szerint melyik országhoz tartozik.
Tény, hogy ez is tűzoltásra jó csak, és akkor működik viszonylag 
hatékonyan, ha gép előtt ülök, és látom, ha gyanúsak a számok.

Iskolai környezetben működőképes lehet egy maximális levélszám 
meghatározása is, és fölötte automatikus tiltás és értesítés neked.


-- 
Hambuch Gábor
hambuch at w5.hu