spamerstwo atakuje

Article View: pl.comp.mail.mta

Article #62773

#62773

From: LFC
Date: Mon, 23 Mar 2020 13:34

14 lines
1459 bytes

Nie odnieśliście wrażenia, że spamerzy się ostatnio mocno zaktywizowali.
Aktywowałem sendmailowi port 587 i przy okazji prześledziłęm logi.
W secure od groma informacji saslautha o próbach zalogowania do smtp.
W maillogu od groma info z refused z zen spamhaus.org
Macie jakieś rozwiązanie, że np po 3, 4 nieudanych logowaniach z jednego 
IP - host ma bana na jakiś czas?
I jeszcze jedno - spam z reginalnymi domenami pisz.pl, zgora.pl, 
lapy.pl, zagan.pl, etc. Jest go coraz więcej.
Jak to gówno wychwytujecie? Można po IP, ale tych IP jest kilka i co 
pewien czas się jednak zmieniają.

Serwer to sendmail za autoryzacją na centos 6

LFC

Technical Details

Message-ID: <ugqmkg-tsc.ln1@mpwik1.mpwikzdw.com.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: spamerstwo atakuje
Date: Mon, 23 Mar 2020 14:34:54 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 14
Message-ID: <ugqmkg-tsc.ln1@mpwik1.mpwikzdw.com.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1584970802 6471 194.150.251.249 (23 Mar 2020 13:40:02 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Mon, 23 Mar 2020 13:40:02 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
X-Mozilla-News-Host: news://192.168.0.13:119
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit