Исходное сообщение
"Автоматизация борьбы со спамботами в своей сети" Отправлено настоящий_аноним, 25-Авг-09 00:59
Это же надо так мучаться... В iptables это делается несколькими строчками: # Создаем список спамеров ipset -N spambots iphash # Блокируем спамеров iptables -I FORWARD -m set --set spambots src -j DROP # Если кто-то превышает лимит подключений - заносим в "черный список" iptables -A FORWARD -p tcp --dport 25 -m state --state NEW -m hashlimit --hashlimit-name spamcheck --hashlimit-mode srcip --hashlimit-above 20/min -j SET --add-set spambots src # Еще можно добавить проверку на количество одновременных соединений с одного адреса iptables -A FORWARD -p tcp --dport 25 -m state --state NEW -m connlimit --connlimit-above 10 -j SET --add-set spambots src Вуаля! Не более 20 новых соединений в минуту, не более 10 соединений одновременно. Правда, hashlimit жестко задает контролируемые периоды времени (минута, час, сутки). Если хотите задавать их произвольно - см. recent. И не жалуйтесь, что "для этого надо патчить ядро и т.п.". Это всего лишь следствие неправильного выбора дистрибутива =) В debian stable (с iptables и xtables-addons из testing) все работает "искаропки".

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: