Onderwerp: Email aanval

Hoi,

We hebben al een week dat een klant van ons onder vuur ligt, naar zijn server wordt veel email verzonden, allemaal spam en op niet bestaande adressen.
Onze filter heeft nu al zo'n 20.000 UNIQUE ip adressen in de firewall gezet.
En komen vrolijk meer bij.

Ik heb er nu weinig last van maar straks gaat deze flippo bijv. uit wraak onze email server bestoken. Ik bedoel dit is iemand met +20.000 bots tot zijn beschikking..... Iemand idee wat je het beste met deze materie kan doen?

Greetz...

Moet je checken hoe je de double-bounce in je MTA uitschakeld, kun je die ip adressen ook meteen weer uit je firewall halen.

PS. meeste ip's die nu in je firewall staan zijn zombies.