Michael Geiger schrieb:
Hallo Postfix Community,
mich ärgern momentan wieder fleißig die Spambots - richtig nervig finde ich, dass sich die Bots nicht mit einer Abweisung durch die RBL zufrieden geben, sondern mehrfach neu probieren. Bis irgendwann mein fail2ban den Kollegen aussperrt ...
Bis dahin sind oft 5 oder mehr Versuche durch und die RBL wurde entsprechend oft abgefragt ... gibt es da keine bessere Lösung?
Was haltet Ihr von folgender Idee:
- Bei RBL-Match wird die Verbindung für 30 sec geparkt und erst dann abgelehnt
(oder still und heimlich verworfen)
- "Unter Streß" wird gleich bei RBL-Match geblockt
Habt Ihr Erfahrungen mit so einem Ansatz? Beispiel-Configs? :-)
Merci
Michael _______________________________________________ postfix-users mailing list postfix-users@de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
du kannst dir was mit iptables bastlen wie hier http://www.upfrontsystems.co.za/Members/izak/sysadman/an-iptables-fix-for-di... das hab ich zusaetzlich mit fail2ban am laufen, ich wuerde es aber nur da empfehlen wo man gar nicht mehr weiter kommt mit den bots ( wie bei mir *g ) ansonsten wuerde ich auch das kommende postscreen empfehlen