🚀 go-pugleaf

Właśnie z przeróżnych stron świata (również Polska) dochodzą do mnie maile z 
domen t-online.de oraz seznam.cz. Można maile blokować po domenie, po IP raczej 
nie, bo jest ich wiele. Przeskanowałem sobie parę komputerów nadawców; są to 
maszynki z dużą ilością otwartych portów (brak firewalla widać od razu), a ich 
częścią wspólną jest to, że działają pod produktami M$a (139 otwarte) oraz 
posiadają otwarty 445.

Wpadłem właśnie na taki pomysł: przed przyjęciem poczty z danego hosta upewniamy
się, że nadawca ma zamknięty 139 port. Przydałoby się jakieś inteligentne 
synproxy na firewallu, aby nie obciążać serwera pocztowego.
Jeżeli admin serwera, z którego list wychodzi posiada Windowsa i nie 
zabezpieczył go firewallem to z góry dziękujemy za kontakty z takim 
człowiekiem, ponieważ na 99% ma u siebie kupę zombie, trojanów i wirusów.
Jeżeli ktoś wie jak coś takiego rozwiązać (pod Linuxem) to proszę o informację.

Pzdr

-- 
http://www.pajacyk.pl/ - jeden klik == 5gr dla dzieciaków