Защита сервера от исходящего спама
Здравствуйте.
Необходима реализация защиты от исходящего спама с сервера.
На сервере установлен VPN и пользователю выдается IP адрес из диапазона 192.168.1.0
Соответственно у каждого клиента IP свой.
Рассылка сообщений может вестись как умышленно, так и случайно (например, компьютер клиента инфицирован спам-ботом)
Проблема возникает при отправке сообщений пакетами.
На сервере стоит правило iptables, разрешающее только 2 коннекта за 10 минут.
Проблема в следующем:
Если из The Bat (или любой другой Mail программы) отослать два раза по письму, то правило срабатывает и 10 минут сервер письма не принимает. Но это правило не ограничивает количество писем в коннекте.
То есть если создать в The Bat 100 писем и отправить одной пачкой, то они все отошлются. (сам проверял с пачкой из 64 писем).
Поэтому необходимо какое-то правило ограничивающее количество писем в 1 коннекте (например, по количеству отосланных писем или ограничение времени одного коннекта).
Возможно существуют еще какие-то методы борьбы.
В итоге нужна реализация настройки сервера для борьбы со спамом.
Важно не столько найти нарушителя, сколько остановить спам, чтобы невозможно было отсылать много сообщений.
Пожалуйста, не посылайте предложения в личные сообщения!
Предложения оставляйте здесь.
В личные сообщения можно писать схемы отлова и блокировки отправки спама.