On Fri, 25 Aug 2006 10:52:26 +0200 I had a dream that Marcin Kwiatkowski <mkwiatkowski@NOSPAM.ajc.com.peel> wrote:
>zaczyna się jazda z naszymi klientami za NAT'em. Niektórzy nie dbają o
>bezpieczeństwo swoich winzgroz, więc wiadomo - wirusy, robale, zombie,
>które wymykają się zbiorczym adresem. Co jakiś czas dostawałem od
>futrzaków info o spamie, oraz żeby zaprzestać jego wysyłania (zero
>więcej info, abym mógł wyśledzić gościa). Czasem się udawało, czasem nie
>(logi rosną w ilości kilku tyś. wpisów na sekundę!). W końcu wczorach
>futrzaki przegięli pałę. Pomimo informacji, i prób kontaktu z PF
>zagrozili wyłączeniem routingu z naszego IP zbiorczego. Co też
>oczywiście uczynili, i to po godzinie 17:00
I bardzo dobrze. To niestety nie jest problem PF, że nie potrafisz poradzić
sobie ze swoją siecią. Wystarczy naprawdę chwilka pracy i problem
spamu i wirusów znika albo jest zminimalizowany.
Hint: connlimit, smtp-gated, iptables itp
-- Grzegorz JanoszkaReceived on Fri Aug 25 11:55:19 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 25 Aug 2006 - 12:40:03 MET DST