ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Dolzenko 2:5020/400 15 Nov 2006 20:04:19
To : Anton Yuzhaninov
Subject : Re: Hайди зомбака - 2
--------------------------------------------------------------------------------
Anton Yuzhaninov пишет:
>
> Я делал так:
> 1. ng_ipacct пишет подробные логи в виде текстовых файлов (сделано это было
> задолго до появления проблемы со спам-троянами для дополнительного контроля
> средств учета трафика и разбора полетов).
> 2. раз в час перловый скрипт парсит эти логи. Если видит что за час одни
> клиент успешно (есть входящий трафик) подключился более чем к 10-и разным
> smtp-серверам, то на джаббер админу шлется сообщение.
>
> Входящий трафик смотрится чтобы те, кому 25 порт закрыт не вызывали
> срабатывания системы (от них идет только исходящий и в инет он не уходит).
>
Интересно, а на основе ipfw можно соорудить алгоритм
Если с одного IP больше n коннектов в минуту на разные хосты на 25 порт
то пишем в лог
ipfw add count log from 192.168.0.0/16 to any 25 ???????????
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Hайди зомбака - 2 