Как не разориться? Спам из-за границы.....

[exchange]

Помогите советом, что делать:
- идет большой входящий трафик из-за границы в виде спама на клиентскую почту, провайдер его мне считает и счета получаются нехилые. Что делать? Спам фильтры не помогут так как они ставятся после роутера на котором считается трафик....Как справиться с такой напастью?

[dim-dim]

Отрубать IP или целые сети, с которых идет спам.

[worldhosting]

похоже, что в таком случае нужно писать скрипт (или использовать готовый) который будет сообщать о спамерах владельцам ай-пи адресов на abuse@. В принципе, по сообщению о спаме на западе - спамеров рубят сразу - другое дело, что на каждого спамера писать письмо вручную - забодаешься. И надо бы проверить, на какие адреса отправляют спам и откуда спамеры могли узнать эти адреса и принять соответствующие меры (например, применить соответствующие меры, чтобы нельзя было мыла просто сканировать на сайтах). Потому что, новых спамеров появляется явно больше чем их удаляют и от всех одним абусом не избавишься. Трафик это не снизит на первых порах, но, по крайней мере позволит его снизить...

[dim-dim]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ 10 Ноя. 2002, 02:10)</td></tr><tr><td id="QUOTE">Это надо на роутере отрубать, причем, до того, как трафик посчитался провайдером. А будет ли провайдер свой роутер нагружать доп. правилами? Потому что если у себя на сервере отключать, то смысла мало - письмо уже прошло роутер и, следовательно, трафик за него биллингуется. Выход?[/QUOTE]<span id='postcolor'>
Да ничего подобного. Как это вы себе представляете &quot;письмо уже прошло роутер&quot;? Оно само по себе что-ли ходит?
Сначала нужно установить ТСР соединение с сервером получателя. А э этом случае TCP соединение просто не установится с сервером, потому что на ТСР пакет с флагом SYN удаленная сторона получит пакет с флагом RST.

[exchange]

А к qmail кто-нибудь прикручивал блокировку по блэк листам открытых релеев и dul?

[dim-dim]

А вы уверены, что этот IP адрес, с которого идет вам спам, занесен в эти списки?
Если нужно закрыть какой-то определенный IP, то это можно сделать через ipfw (iptables) или через tcprules.

[exchange]

А как узнать с какого ip спамят?

[dim-dim]

В заголовках письма посмотреть с какого почтового сервера пришло данное письмо.

[adminWHT]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А к qmail кто-нибудь прикручивал блокировку по блэк листам открытых релеев и dul?[/QUOTE]<span id='postcolor'>
Вот здесь посмотрите что-нибудь:
http://www.qmail.org/top.html#spam

[exchange]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">В заголовках письма посмотреть с какого почтового сервера пришло данное письмо.[/QUOTE]<span id='postcolor'>

Понятно что в заголовках почти всегда что-то видно. Письмо-то к юзерам идет, они не жалуются, а просто удаляют. Им-то почти без разницы :-) а мне платить последние грошики :-( Вот если бы какое-нибудь такое решение: спам к юзеру - он репортит - модератор проверяет и скрипт в fw заносит :-)

2Admin - сейчас изучу, там тонна всего, спасибо.