https://www.opennet.ru/openforum/vsluhforumID1/87328.html Подскажите, можно ли на Postfix реализовать динамический скрининг, такой как у MDaemon:<br><br>Блокировать отправителей, которые делают подключений более [X] раз в [X] минут<br>Блокировать IP-адреса, которые не прошли столько попыток авторизации<br><br>Сначала блокируется на 1 мин, потом на 5, 15 и больше.<br><br>?<br> https://www.opennet.ru/openforum/vsluhforumID1/87328.html#3 Wed, 18 Nov 2009 09:56:21 GMT &gt;Подскажите, можно ли на Postfix реализовать динамический скрининг, такой как у MDaemon: <br>&gt;<br>&gt;<br>&gt;Блокировать отправителей, которые делают подключений более [X] раз в [X] минут <br>&gt;Блокировать IP-адреса, которые не прошли столько попыток авторизации <br>&gt;<br>&gt;Сначала блокируется на 1 мин, потом на 5, 15 и больше. <br>&gt;<br>&gt;? <br><br>1) anvil, http://www.postfix.org/TUNING_README.html раздел "Measures against clients that make too many connections"<br>2) наверняка тоже можно, просто подумать надо<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/87328.html#2 Wed, 18 Nov 2009 09:53:42 GMT &gt;Подскажите, можно ли на Postfix реализовать динамический скрининг, такой как у MDaemon: <br>&gt;<br>&gt;<br>&gt;Блокировать отправителей, которые делают подключений более [X] раз в [X] минут <br><br>10 конектов с 1 IP в минуту<br><br>smtpd_client_connection_rate_limit = 10<br>anvil_rate_time_unit = 60s<br>anvil_status_update_time = 600s<br><br>&gt;Блокировать IP-адреса, которые не прошли столько попыток авторизации <br><br>smtpd_hard_error_limit = 20<br>smtpd_soft_error_limit = 10<br><br>возможно это поможет<br><br>&gt;Сначала блокируется на 1 мин, потом на 5, 15 и больше. <br>&gt;<br>&gt;? <br><br>http://www.postfix.org/TUNING_README.html<br> https://www.opennet.ru/openforum/vsluhforumID1/87328.html#1 Wed, 18 Nov 2009 09:49:04 GMT &gt;Подскажите, можно ли на Postfix реализовать динамический скрининг, такой как у MDaemon: <br>&gt;<br>&gt;<br>&gt;Блокировать отправителей, которые делают подключений более [X] раз в [X] минут <br>&gt;Блокировать IP-адреса, которые не прошли столько попыток авторизации <br>&gt;<br>&gt;Сначала блокируется на 1 мин, потом на 5, 15 и больше. <br>&gt;<br>&gt;? <br><br>блокировка по подключениям делается через iptables легко<br><br>блокировка на авторизацию - через триггер в базе даных<br>