URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 6753
[ Назад ]
Исходное сообщение
"СПАМ"
Отправлено Oscar , 03-Дек-04 11:07 
Как мне на циске в аксес листе запретить получение писем от определенных доменов?!
Содержание
Сообщения в этом обсуждении
"СПАМ"
Отправлено Samp , 03-Дек-04 11:59 
>Как мне на циске в аксес листе запретить получение писем от определенных
>доменов?!

conf t
ip access-list extended DEADSMTP
deny tcp host 195.195.195.1 eq 25 any
deny tcp host 195.195.195.2 eq 25 any
permit ip any any
exit
int fa0/1 (интерфейс который смотрит в инет)
ip access-group DEADSMTP in
exit
exit
wri mem
show ip access-lists DEADSMTP
глядим мачи

Удачи.

"СПАМ"
Отправлено Сайко , 03-Дек-04 12:11 
И что в матчах прям домены показываться будут ))))
"СПАМ"
Отправлено Oscar , 03-Дек-04 12:49 
>>Как мне на циске в аксес листе запретить получение писем от определенных
>>доменов?!
>
>conf t
>ip access-list extended DEADSMTP
>deny tcp host 195.195.195.1 eq 25 any
>deny tcp host 195.195.195.2 eq 25 any
>permit ip any any
>exit
>int fa0/1 (интерфейс который смотрит в инет)
>ip access-group DEADSMTP in
>exit
>exit
>wri mem
>show ip access-lists DEADSMTP
>глядим мачи
>
>Удачи.
Так это также прописал, только все равно идет спам с daum.net! Теперь прописал закрыть полностью по айти с этих хостов. Все равно идет.
"СПАМ"
Отправлено Nailer , 03-Дек-04 13:21 

>Так это также прописал, только все равно идет спам с daum.net! Теперь
>прописал закрыть полностью по айти с этих хостов. Все равно идет.
>

Уверен, что спам идет с тех ip? Исходный e-mail адрес можно подставить какой угодно. А отсылается спам от компа, зараженного вирусом, не имеющего никакого отношения к этому домену.

"СПАМ"
Отправлено Oscar , 03-Дек-04 13:52 
>
>>Так это также прописал, только все равно идет спам с daum.net! Теперь
>>прописал закрыть полностью по айти с этих хостов. Все равно идет.
>>
>
>Уверен, что спам идет с тех ip? Исходный e-mail адрес можно подставить
>какой угодно. А отсылается спам от компа, зараженного вирусом, не имеющего
>никакого отношения к этому домену.
Мне спам приходит от xxxxxxxxx@daum.net! Делаю так pint daum.net! Появляется такая надпись: Обмен пакетами с daum.net [211.233.28.113] по 32 байт: И в аксес листах закрываю полностью по айпи, а не конкретно по 25 порту! И все равно приходят сообщения! Что делать?! Может правда целесообразно в данном случае воспользоваться антиспамовым ПО?!
"СПАМ"
Отправлено Nailer , 03-Дек-04 14:17 
>>
>>>Так это также прописал, только все равно идет спам с daum.net! Теперь
>>>прописал закрыть полностью по айти с этих хостов. Все равно идет.
>>>
>>
>>Уверен, что спам идет с тех ip? Исходный e-mail адрес можно подставить
>>какой угодно. А отсылается спам от компа, зараженного вирусом, не имеющего
>>никакого отношения к этому домену.
>Мне спам приходит от xxxxxxxxx@daum.net! Делаю так pint daum.net! Появляется такая надпись:
>Обмен пакетами с daum.net [211.233.28.113] по 32 байт: И в аксес
>листах закрываю полностью по айпи, а не конкретно по 25 порту!
>И все равно приходят сообщения! Что делать?! Может правда целесообразно в
>данном случае воспользоваться антиспамовым ПО?!

Откройте письмо и посмотрите в хидерах, с какого адреса оно отправлено. Уверен, что там вы вот этого 211.233.28.113 адреса не найдете.

Я могу вам отправить письмо хоть от Путина, с адресом, подписью и т.д. И любой спаммер может, так как все хидеры, кроме тех, что добавляются серверами, а там есть и ip, с которого получено письмо, могут быть произвольными. И адрес тоже.

А вообще на циске такие вещи не делаются, имхо. Для этого есть антиспам.

"СПАМ"
Отправлено sly , 03-Дек-04 13:28 
если это попытка борьбы со спамом, то бесполезное занятие фильтровать на циске ;-)
для этого существует много более разумных методов непосредственно для почтового сервера

>Как мне на циске в аксес листе запретить получение писем от определенных
>доменов?!