[nuclearcat]

Пришла в голову идея, которую быстро реализовал.

 

Есть куча юзеров, многие из которых "ловят" червяков и рассылают спам и червяков. Еще есть редкая категория придурков, которые решают делать "бизнес" и рассылают масс мыло. Есть еще категория подхвативших троянов, и трояны отсылают логи с их компов.

Сначала поставил Spamassassin + clamsmtpd. Помогает против вирусов, и 90% от спама и не помогает от троянов.

 

Потом сделал - если юзер с фиксированным ip - привязываем ip как юзернейм. За "динамиками" лезем в базу.

По дефолту юзеру вылазит сообщение "400 Please register on http://register.xxx.com/"

Там он региться, и скрипт прописывает в postfix ACL - username(или ip) + FROM: указанный адрес. И все. Можно по желанию ограничит на определенные группы пользователей количество FROM: адресов. Можно ввести "картинку" для защиты от машинного автовведения.

 

Единственное но, когда будут отсылать вирусы от имени юзера, но clamsmtpd это дело ловит. Спам обычно идет от проспуфленных адресов. Ну я трояны обычно указывают левые адреса. По статистике пока 100% "дерьма" не проходит.