[Linux-Biella] block port 25

[Claudio M.]

In data giovedì 31 ottobre 2013 14:12:57, Cristiano Larghi ha scritto:
> Ciao,
> un server che mi hanno dato in gestione ha subito un bell'attacchino:
> praticamente un loro cliente si è beccato un virus, che ha usato il loro
> smtp (il cliente è abilitato ad usarlo) per spammare di bestia, così ora
> hanno l'IP in varie black-list.
> 
> Ho usato tempo fa un bell'oggettino semplice, dove definivi delle
> semplici regole, tipo "se ci sono più di tot richieste in tot tempo
> nella porta X bloccala per tot minuti", non mi sovviene però il nome del
> pacchetto.
> 
> Vorrei fare la stessa cosa sulla porta 25 legata ad una casella mail: se
> una mail invia più di tot mail in tot tempo, blocca quella mail.
> 
> Sarà fattibile? Esisterà qualcosa? Sapete consigliarmi cosa usare?


http://www.policyd.org/
Questo software si aggancia a postfix e ti gestisce le policy di utilizzo che 
hai detto a livello applicativo e non fw oltre a molte altre cose

Bye