[Postfix-es] Evitar intentos de SPAM limitando nº de conexiones

Bhean listas en canal21.com
Mie Ene 25 19:07:19 CET 2006


Hola a todos,

Tengo varios servidores Postfix funcionando perfectamente desde hace
mucho tiempo, pero he notado un incremento cada vez mayor de "intentos"
de enviar spam a destinatarios ficticios de mis propios dominios.

Es necesario autentificarse para hacer relay, por lo tanto, los
"spamers" intentan enviar spam a todos las combinaciones que existen de
cuentas de mis dominios.

No me preocupaba hace un tiempo, ya que normalmente había muy pocos
intentos de envio de spam de este tipo, pero ultimamente he visto
"maquinas zombies" que durante 4 o 5 dias estan ininterrumpidamente
intentando enviar mensajes a cuentas de mi dominio (cuentas generadas en
base a diccionarios). Logicamente es muy dificil que una de estas
máquinas consiga encontrar una cuenta existente utilizando la fuerza
bruta, pero lo que si consiguen es ralentizar el servidor y consumir
ancho de banda, ya que como os he dicho, en ocasiones se pasan 4 o 5
dias intentandolo ininterrumpidamente.

Habría alguna forma de evitar esto? 
Por ejemplo, limitando a 5 las conexiones desde una misma IP por minuto,
o algo asi...

Gracias por adelantado,

Saludos!

------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: Esta parte del mensaje =?ISO-8859-1?Q?está?	digitalmente
Url        : http://lists.wl0.org/pipermail/postfix-es/attachments/20060125/a827cd15/attachment.bin


Más información sobre la lista de distribución Postfix-es