[LUGOS] spam problem

Rok r at rula.net
Fri Jan 5 07:41:55 CET 2007


Za spam pravila uporabi programcic, ki slisi na na ime rules du jour, ter nastavi router tako, da bo dropal ves outgoing smtp promet, ki izhaja iz lokalnega omrezja, s komando v stilu...

iptables -I FORWARD -i eth0 -p tcp --dport 25 -s 192.168.0.0/24 -d ! 192.168.0.0/24 -j DROP

...za ne-tvoja omrezja pa vklopi greylisting, da spam tudi not ne bo mogu.

Kaj vec pa skoraj ne mores narediti. Aja.. po tisti iptables komandi so interni uporabniki primorani uporabljati tvoj smtp relay. Ce ti dropanje vsega ne disi, lahko se vedno uporabis transparentni proxy

iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 25 -j REDIRECT --to-port 25

lp, rok.



More information about the lugos-list mailing list