nuclearcat Опубликовано 29 мая, 2006 Пришла в голову идея, которую быстро реализовал. Есть куча юзеров, многие из которых "ловят" червяков и рассылают спам и червяков. Еще есть редкая категория придурков, которые решают делать "бизнес" и рассылают масс мыло. Есть еще категория подхвативших троянов, и трояны отсылают логи с их компов. Сначала поставил Spamassassin + clamsmtpd. Помогает против вирусов, и 90% от спама и не помогает от троянов. Потом сделал - если юзер с фиксированным ip - привязываем ip как юзернейм. За "динамиками" лезем в базу. По дефолту юзеру вылазит сообщение "400 Please register on http://register.xxx.com/" Там он региться, и скрипт прописывает в postfix ACL - username(или ip) + FROM: указанный адрес. И все. Можно по желанию ограничит на определенные группы пользователей количество FROM: адресов. Можно ввести "картинку" для защиты от машинного автовведения. Единственное но, когда будут отсылать вирусы от имени юзера, но clamsmtpd это дело ловит. Спам обычно идет от проспуфленных адресов. Ну я трояны обычно указывают левые адреса. По статистике пока 100% "дерьма" не проходит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...