postfix 被滥发垃圾邮件，用防火墙怎么解决问题

sucbttp

如何能限制每个ip连接次数或者的频率，超过限制了就封掉，
为什么我把下面的 加进防火墙里也不好用？ 这些到底怎么用？？以下哪些是正确的？该写哪些到防火墙配置文件里？ 怎么才能有效的防止 冒用滥发垃圾，和攻击， 请赐教！   


iptables -R ratelimit 1 -p tcp -m state --state NEW -m recent --update --rsource --seconds 3600 -j DROP


iptables -I ratelimit 2 -p tcp -m state --state NEW -m hashlimit --hashlimit 1/minute --hashlimit-burst 5 --hashlimit-mode dstport --hashlimit-name badguy -j ACCEPT


iptables -R ratelimit 2 -p tcp -m state --state NEW -m hashlimit --hashlimit 1/minute --hashlimit-burst 5 --hashlimit-mode dstip --hashlimit-name badguy -j RETURN

iptables -I RH-Firewall-1-INPUT 10 -p tcp -j ratelimit

iptables -R ratelimit 2 -p tcp -m state --state NEW -m hashlimit --hashlimit 1/minute --hashlimit-burst 5 --hashlimit-mode dstip --hashlimit-name badguy -j RETURN

iptables -R RH-Firewall-1-INPUT 11 -p tcp -m tcp --dport 25 -j ACCEPT
iptables -R RH-Firewall-1-INPUT 12 -p tcp -m tcp --dport 25 -j ACCEPT

chenyx

http://www.5dmail.net/html/2007-3-14/2007314200207.htm
对照下你的main.cf
你的服务器不用认证,应该是smtp认证部分出问题了.

chenyx

你昨天不是发过一个帖子吗
你先描述下,滥发邮件的用户是你的服务器上存在的用户还是不用用户名就能发送?

sucbttp

回复 2# chenyx


不用验证直接就能发

我照着很多教程配置都不行， 想从防火墙下手
   

lolizeppelin

明显是你postfix配置问题