Marcin Owsiany napisał(a):
Zamiast bawić się w DNS, przekieruj port 25 na swój serwer SMTP, tam zablokuj relaying i tyle. Jakby ktoś krzyczał, to polecaj lekturę RFC2476. Marcin
Albo źle zrozumiałem te odpowiedz, albo nie ma ona większego sensu. Przecież można od razu zablokować port 25, lub tak jak mam teraz ograniczyć ilość SYN na 25, po przekroczeniu zdefiniowanej ilości wycina klientowi cały ruch SMTP.
W sieciach po kilka tyś. userów sporadycznie ktoś trafia na abuse, ale denerwuje mnie fakt iż mimo wszystko spam wydostaje się z moich sieci. A tcpdump ładnie pokazuje iż większość tych wirusów ma własne silniki smtp i szuka rekordów MX. Przecież typowy klient nie będzie pytać o rekord MX,
dlatego chce w ten sposób znowu troszkę podnieść poprzeczkę spamerom. pozdrawiam JR