Re: SMTP фильтр

[Igor Chumak <ichumak2008@gmail.com>]

12.01.2011 14:02, Dmitriy A. Toshenko пишет:
>    
> > 12.01.2011 13:21, Dmitriy Toshenko пишет:
> >      
> > > Добрый день All.
> > >
> > > На Debian (Squeeze) поднят NAT, за ним около 100 пользователей. Часть
> > > из них
> > > спамят. Стоит задача фильтрации SMTP на предмет спама и релеинг. Кто
> > > нибудь
> > > сталкивался с данной задачей. Буду рад любому совету.
> > >        
> > 1. Если пользователи административно подчинены - настучать начальству
> > для начала. Что для одних спам - для других , может быть, рабочая
> > корреспонденция. Если сам себе начальство - поднимай тарифы на NAT ;)
> >
> > 2. Задокументировать правила работы почты. И подписать у начальства.
> > Иначе можно отгрести вони от разгневанных пользователей.
> >
> > 3. Реализовать таки правила из п.2.
> > - закрыть 25 порт, пусть спамят через веб-морды или через gmail
> > - настроить свой почтовый релей
> >      
> К сожалению ни какого административного воздействия на пользователей нет.
> Да и закрыть 25 порт тоже нет полномочий.
>    
Тогда на основании чего вы будете ограничивать пользователей?
Как - не вопрос; настроить snort для работы в inline mode, написать 
несколько правил - _некоторые_ письма перестанут отправляться. Но это 
партизанщина :(

В чем проблема?
Спамеры занимают траффик - отдать им фиксированную полосу, пусть спамят.
Загоняют сетку в спам-листы - с этим хуже..