🚀 go-pugleaf

W dniu 23.05.2020 o 11:32, LFC pisze:
> W dniu 2020-05-22 o 21:43, KIKI pisze:
> 
>>
>> Czy dalej ci puka ten IP ?
>>
> 
> Dopisałem go w regułach iptables dostał REJECT --with-tcp-reset na 
> INPUT, więc nie może nawiązać połączenia.
> Pośledziłem maillog i takie hosty, które pukają szcególnie z 
> ESPN/MAIL... w logu bardziej nachalnie dostały to samo.
> Do tego odpaliłem milter greylist i serwer ma dużo więcej spokoju.
> Myśle jeszcze o fail2ban, bo w zasadzie zrobiłem ręcznie to, co on robi, 
> ale jakoś nie mam na tyle czasu i spokoju w pracy, żeby pogooglać i 
> poczytać nt konfiguracji.
> Zastanawiam, się też, czy nie będzie to za dużo dla maszyny, bo jest to 
> zwykły dual core  E5700, z 4 GB RAM, a ma odpalone serwery pocztowe 
> dovecota, sendmaila z milterami spamassassina, regexa, clamava i greylista.
> 
> LFC
> 
> 

zamiast iptables musiałbyś zrobić ipset

dodawanie wpisu:
ipset add spamers 1.2.3.4/5

codzienny zrzut pamięci do pliku:

# cat /etc/cron.daily/ipset
#!/bin/bash
/sbin/ipset save -file /etc/default/spammers.ipset

i konfiguracja iptables:

         if [ -f /etc/default/spammers.ipset ];
         then
                 ipset destroy webspamers
                 ipset destroy spamers
                 ipset restore -file /etc/default/spammers.ipset
                 ${IPTABLES} -A PUB_IN -p tcp -m multiport --dports 
80,443 -m set --match-set webspamers src -j DROP
                 ${IPTABLES} -A PUB_IN -p tcp -m multiport --dports 
25,587,465,110,143,993,995 -m set --match-set spamers src -j DROP
         fi





-- 
Pozdrawiam
Lemat