Bekijk Volledige Versie : Email adres blokeren in firewall
Is het mogelijk om een email adres te rejecten in de firewall?
Ik krijg momenteel meer dan 100 mails per minuut aan return mails van een spammer.
Iemand gebruikt een niet bestaand email adres met @mijndomeinnaam
Ik heb tijdelijk dat email adres aangemaakt om te kijken hoeveel ik binnenkrijg.
Er zal wel weinig aan te doen zijn maar ik wil dat email adres weigeren voordat het verwerkt wordt.
Verzendende mailserver blokkeren? EVen het IP zoeken in je maillog en in iptables en/of apf zetten. Heb even gekeken maar je server hangt niet achter onze firewall dus kan vanaf hier niet ingrijpen.
Wat je ook kunt doen is gewoon je mailserver even een half uurtje halten. Veelal stopen de spammers dan. Je mail die wel voor je bestemd is zal later als nog bezorgt worden. Wel een dirty manier deze.
Hallo Randy,
het zijn bounced mails van verschillende mailservers, de spammer komt elke keer vanaf een andere host.. dat is dweilen met de kraan open.
Het wordt al minder nu.
Ik ga nu eerst slapen, als het er morgen meer als duizend zijn dan zal ik even verder zoeken.
Het komt dus niet van mijn server af, de spammer gebruikt een domein van mij.
crazycoder
21/07/07, 07:38
Is het mogelijk om een email adres te rejecten in de firewall?
Ik krijg momenteel meer dan 100 mails per minuut aan return mails van een spammer.
Iemand gebruikt een niet bestaand email adres met @mijndomeinnaam
Ik heb tijdelijk dat email adres aangemaakt om te kijken hoeveel ik binnenkrijg.
Er zal wel weinig aan te doen zijn maar ik wil dat email adres weigeren voordat het verwerkt wordt.
Waarom zou je dat in de firewall willen doen??? Geen wildcards meer toestaan. Dus netjes alle e-mail adressen definieeren die je gebruik, kijk in de handleiding van je MTA (of CP) hoe je dat moet doen.
Dat scheelt veel ndr's en spam.
Dit is hier overigens op soortgelijke vragen al eerder als antwoord gegeven.
Ik zou niet overgaan tot het blokkeren van IP adressen. Voor je het weet hang je het IP van een provider waar je wel mail van wil accepteren in je firewall.
Waarom zou je dat in de firewall willen doen??? Geen wildcards meer toestaan. Dus netjes alle e-mail adressen definieeren die je gebruik, kijk in de handleiding van je MTA (of CP) hoe je dat moet doen.
Dat scheelt veel ndr's en spam.
Dit is hier overigens op soortgelijke vragen al eerder als antwoord gegeven.
Ik zou niet overgaan tot het blokkeren van IP adressen. Voor je het weet hang je het IP van een provider waar je wel mail van wil accepteren in je firewall.
Ik heb nooit geen wildcards aanstaan, ik zag in mijn logs dat er vanaf een niet bestaand mail adres eindigend op een domein van mij gespamt werd.
De laatste 6 uur heb ik 400 retrun mails gehad, ik kan de bron niet achterhalen omdat deze allemaal verschillend zijn.
Om achter de bron te komen moet ik er 1 uithalen en dan maar hopen dat ik info krijg van de host waar het vandaan komt.
Ik ga geen IP adressen blokeren, dit is idd al eens eerder besproken op dit forum.. dat heeft ook geen zin want dan moet je hele reeksen blokeren.
Maar ik dacht gewoon aan een email block in de firewall voordat de mailserver geconnect wordt, als dit niet mogelijk is dan moet ik als zovelen er mee leren leven.
crazycoder
21/07/07, 09:26
Ik heb nooit geen wildcards aanstaan, ik zag in mijn logs dat er vanaf een niet bestaand mail adres eindigend op een domein van mij gespamt werd.
De laatste 6 uur heb ik 400 retrun mails gehad, ik kan de bron niet achterhalen omdat deze allemaal verschillend zijn.
Nooit geen is dubbele ontkenning, dus altijd :)
400 in 6 uur?.. joh, als het in je logfile staat zou ik er zeer zeker niet over wakker liggen.
400 in 6 uur = 66 per uur.
Ik heb er laatst door een ^#^* spammer 38.000 gehad, in een half uur, dus wat dat betreft :) Niet druk over maken ;)
Overigens: nee, dat kan niet :)
Als je als default instelt dat niet bestaande emailadressen geblackholed worden heb je dacht ik, op wat resource kosten na, geen hinder van dat soort return mails denk ik. ( Beetje onzeker of returnmails bij sommige mail services niet naar het hoofdaccount gaan en dus niet geblackholed worden).
Het zou mogelijk moeten zijn i.c.m. een ids zoals snort. Deze kan de data analyseren op een hoger niveau dan waar de firewall zit.