Спамботы и почтовый сервер.
Из-за тех самых зомбоюзеров пользователей MS OS в интернетах развелось много-много зомбомашин, рассылающих спам. Зомбомашины глупые и не знают что стучаться в smtp-сервер слишком часто – это плохо. Облегчим мучения нашего сервера :-)
iptables -A INPUT -d 432.79.80.37 -i eth0 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --name DEFAULT --rsource -j DROP
iptables -A INPUT -d 432.79.80.37 -i eth0 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --set --name DEFAULT --rsource
Теперь ему станет получше. Если это роутер и за ним несколько сревреров – можно повесить общую ловушку на всех.
Комментарии | 
опубликовано: Янв 10, 11:08