Onderwerp: Ik ontvang een mailbomb? Banned?

Ik ben bezig een mailbomb te ontvangen van:

Code:

Received: from h93222.upc-h.chello.nl (HELO pygar) (62.194.93.222)
  by ocr.nl with SMTP; 14 Mar 2005 11:25:38 -0000

Is dit de manier om hem te bannen? Is die 1e regel niet zinloos? Het is toch de laatste regel die de incoming POP3-traffic van SMTP-server ocr.nl laat vallen?

Code:

rc.firewall:
/usr/bin/iptables -A INPUT -s 62.194.93.222 -p tcp --dport 110      -j DROP
/usr/bin/iptables -A INPUT -s 80.126.16.2 -p tcp --dport 110      -j DROP

Origineel geplaatst door DennisCitus
Het is toch de laatste regel die de incoming POP3-traffic van SMTP-server ocr.nl laat vallen?

Incoming POP3- traffic??
Het overdragen van e-mail tussen mailservers vindt plaats via SMTP.

Je moet dus zoiets hebben:

Code:

/usr/bin/iptables -A INPUT -s 80.126.16.2 -p tcp --dport 25      -j DROP

Inderdaad

by ocr.nl with SMTP

Je moet SMTP gaan staan blokkeren.... Of je blokkeerd gewoon alles van dat IP en gaat eens rustig kijken of je een contact persoon kunt vinden van OCR, vinden ze vast fijn

/edit: verkeerde knopje.

Ik zou het blokkeren in je mailer en niet in de firewall, want dan kun je in je maillogs zien of ze het probleem hebben opgelost...