резка smtp-spambot трафика

[jumper]

интересует - кто что использует для данных целей

 

deny all from user to any 25 для большого числа пользователей раздувает правила, соответственно повышается нагрузка на проц для софтовых роутеров. просто тупо отключать от сети? - клиент приносит деньги..

 

кто что реализовывал для своих сетей?

[vIv]

allow from all to my.smtp.tld 25

deny from all to any 25

[jumper]

ну собственно так сейчас и порешили - разрешили несколько внешних smtp на популярных бесплатных почтовиках и своё мыло...

[desperado]

P-o-M

далее ограничивается количество сессий на 25-й порт с 1-го адреса в единицу времени.

[arikaterin]

http://www.opennet.ru/base/net/connlimit_fedora.txt.html

[UglyAdmin]

Их отключать надо, пока не вылечатся, иначе завтра Вы будете спрашивать "как бороться с флудом, сканом, DDoS-атаками" и т.п.

Лучше всего - перенаправлять на страницу с информацией, за что отключили. И чтобы юзер сам мог себя включить.

После введения такой практики - "заваливания" софтовых рутеров флудовым трафиком практически сошли на нет.

СПАМтрафик - это основное средство дохода владельцев ботнетов, соответственно он пытается капать всегда, а атаки - это разовые заказы...