[PostFix] client volledig blokkeren, ook in logs

[Scharnout]

Ik heb nu al 3 weken een paar duizend meldingen van ene:
host34-186.pool8022.interbusiness.it[80.22.186.34]
in mijn mailbox die echt alle mogelijke combinaties van letters voor een bepaald domeinnaam afzoekt. Waarschijnlijk iemand die spamadressen verzameld. Ik heb dus ook duizende logmeldingen. De client wordt nu netjes gereject dmv smtpd_client_restrictions = check_client_access hash:/etc/postfix/access. Alleen houd ik die logmeldingen. Ik heb ook al geprobeerd om met shorewall het ip te blacklisten, maar dat mocht niet baten.

Heeft iemand een oplossing om de flood in mijn logs te voorkomen en om dit soort rakkers voorgoed te blocken? Eventueel mbv shorewall.

[PowerSp00n]

Gewoon in de firewall gooien dus.

[Verwijderd]

route add -host 80.22.186.34 reject

[Scharnout]

Toch maar even opzoeken wat een blacklist doet, want als ik hem idd drop dan werkt het wel (vooralsnog).

In ieder geval bedankt

[RvdH]

iptables -A INPUT -s 80.22.186.34 -j REJECT

[jvhaarst]

Waarom doen jullie reject ipv drop ?

[Scharnout]

Ik heb inderdaad zelf ook DROP gebruikt. Anders weten ze wel dat er wat zit.

[RvdH]

jvhaarst schreef op 05 juli 2004 @ 16:38:
Waarom doen jullie reject ipv drop ?

Ik doe meestal een reject omdat de poort dan bij een nmap scan helemaal niet wordt weergegeven, met een drop staat er 'filtered' bij.

[XTerm]

Het voordeel van DROP is dat de spamprogramma's op een timeout moeten wachten en trager werken. REJECT is netter

[jvhaarst]

Is het geen idee om die spammer in een tarpit te stoppen ?