https://www.opennet.ru/openforum/vsluhforumID1/77630.html Есть такая задача: Необходимо отслеживать колличество уходящих писем через итернет щлюзе под управлением ASPLinux11.2(часто бывает, что на какомто из компьютерров в сети завелся троян-спаморассылатель, который за день отправляет до 2000 сообщений какраз через 25 порт. Хотелось бы, чтобы это отслеживалось и таким машинам автоматически закрывался 25 порт)<br>Заранее благодарю!<br> https://www.opennet.ru/openforum/vsluhforumID1/77630.html#3 Tue, 04 Dec 2007 17:17:41 GMT &gt;Есть такая задача: Необходимо отслеживать колличество уходящих писем через итернет щлюзе под <br>&gt;управлением ASPLinux11.2(часто бывает, что на какомто из компьютерров в сети завелся <br>&gt;троян-спаморассылатель, который за день отправляет до 2000 сообщений какраз через 25 <br>&gt;порт. Хотелось бы, чтобы это отслеживалось и таким машинам автоматически закрывался <br>&gt;25 порт<br><br>можно посмотреть в сторону <br># iptables -A INPUT -i eth0 -p TCP --dport 25 -m limit --limit x/minute <br>--limit-burst x -j LOG --log-prefix "XXXXX" <br><br>Но лучше поставить локальный МТА и сделать отправку через него, имхо <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77630.html#2 Fri, 30 Nov 2007 10:48:25 GMT &gt;Есть такая задача: Необходимо отслеживать колличество уходящих писем через итернет щлюзе под <br>&gt;управлением ASPLinux11.2(часто бывает, что на какомто из компьютерров в сети завелся <br>&gt;троян-спаморассылатель, который за день отправляет до 2000 сообщений какраз через 25 <br>&gt;порт. Хотелось бы, чтобы это отслеживалось и таким машинам автоматически закрывался <br>&gt;25 порт) <br>&gt;Заранее благодарю! <br><br>лучше на шлюзе поднять почтовик и разрешить пользоваться только им.<br> https://www.opennet.ru/openforum/vsluhforumID1/77630.html#1 Fri, 30 Nov 2007 07:13:30 GMT firewall+count<br>