Em 23 de abril de 2012 14:50, Renato Frederick <ren...@frederick.eti.br> escreveu: > Pessoal, desculpem o offtopic, mas como o pessoal aqui usa qmail também. > > Eu uso o port qmail-spamcontrol, sem problemas. > > Porém, atualmente ando notando que alguns clientes com virus tem este > comportamento: > > O vírus consegue descobrir o login/senha de envio de emails, > provavelmente usando algum bug de senha salva ou logging. > > Daí tenho milhares de acessos de IPs mundo a fora(Africa, China, etc) > Que se conectam ao qmail, utiliza o login/senha válido e usando o SMTP > AUTENTICADO para enviar SPAM. > > Como o usuário é autenticado e válido, ele tem "privilégios" de enviar > email, diferente de um relay na porta 25 padrão que cai nas minhas > políticas spamdyke/spamassassin, etc. > > A dúvida é, conhecem algo fácil no qmail para limitar que o usuário > autenticado envie, por exemplo, apenas 100 emails/hora, algo assim?
Para isto eu uso o patch tarpit faz exatamente isto. > > Eu encontrei o qenvscan-policyd[1], porém não tive sucesso ao > compilar(deu erro reclamando de storage size of 'saddr' isn't known, > IPPROTO_TCP' undeclared.) > Encontrei também o qmail-spp[2], porém este patch fica incompatível com > os outros vários patches do spamcontrol Existe um outro patch para qmail possibilita configurações de acordo com o seu desejo atraves de plugins escritps em qq linguagem é o qmail-spp. Até o tarpit da pra ver via spp. Eu tenho um script em shell que bloqueia usuários de outras redes modificarem o mailfrom. Em alguns provedores eu bloqueio o envio de email mesmo autenticado de fora da rede. Se for usar o spp te envio os scripts em PVT. > > [1] http://hmonteiro.net/software/qenvscan-policyd > <http://hmonteiro.net/software/qenvscan-policyd> > [2] http://qmail-spp.sourceforge.net/ > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Otavio Augusto --------------------- Consultor de TI Citius Tecnologia 31 37761866 31 88651242 http://www.citiustecnologia.com.br ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
