+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтрация. Вы получили электронную открытку по электронной почте.

Фильтрация. Вы получили электронную открытку по электронной почте., RouterOS

gcakici Guest	#1 0 11.08.2006 09:49:00 Есть способ остановить эти глупые письма с помощью фильтрации? Может, регулярными выражениями и прокси-фильтрацией SMTP или какие-нибудь умные идеи? Gokalp

normis Guest	#2 0 11.08.2006 09:55:00 Извини, RouterOS — это не почтовый сервер.

gcakici

Guest

11.08.2006 10:45:00

Ну, очевидно. Я имел в виду, что для конкретной строки "Вы получили электронную открытку" мы можем пометить эту связь и отбросить её. Есть похожий вопрос, хотя я не уверен, будет ли та же процедура применяться к этой спам-бомбардировке. http://forum.mikrotik.com//viewtopic.php?t=8326

normis Guest	#4 0 11.08.2006 11:43:00 RouterOS может искать текстовые строки в пакете. Электронное письмо состоит из множества пакетов, так что это было бы невозможно.

sten

Guest

11.08.2006 11:46:00

Это было бы крайне недальновидно. Помимо блокировки нескольких популярных сервисов электронных открыток, вы даже заблокируете возможность публиковать строку "Вы получили электронную открытку" на этом форуме. Хотя эффект некоторых проблем и можно заблокировать файрволом, вы не решаете саму проблему. Блокировка последствий чего-либо без решения основной проблемы обычно приводит к дополнительным затратам, поломкам, потере контроля и вызывает новые эффекты, с которыми придется разбираться уже внутри файрвола.

joeri91942

Guest

12.08.2006 08:52:00

Если хочешь отфильтровывать "плохие" письма из своей системы, нужно посмотреть в сторону SpamAssassin (или его платных аналогов). Установи отдельную SMTP-машину, предназначенную для входящих писем, которая будет обрабатывать всё через антивирус, спам-фильтры и т.д., а затем перенаправлять на твои внутренние почтовые серверы. Так твои почтовые серверы будут работать плавно, потому что основную нагрузку по фильтрации/проверке берёт на себя другая машина /Jörgen

gcakici

Guest

12.08.2006 09:44:00

Как ты упоминал, мы используем spamassassin с simscan на нашей qmail системе. И они отделены от наших MX-серверов, чтобы снизить нагрузку на них. Мы используем Mikrotik в режиме bridge, и для сезонных всплесков спама мы не хотим трогать наши обучающие фильтры на spamassassin сервере. Вот была идея, если возможно сделать такое вмешательство на фаерволе. В итоге я немного пометил и начал отклонять такие письма, может быть, глупый способ, но на пару недель это точно сработает.

0 chain=prerouting in-interface=External dst-address=xx.yy.tt.zz protocol=tcp dst-port=25 content=You have received an e-card action=mark-connection new-connection-mark=test passthrough=yes
1 ; chain=prerouting in-interface=External connection-mark=test action=mark-packet new-packet-mark=testpacket passthrough=no

Потом в цепочке forward я отклоняю помеченные пакеты.

andrewluck Guest	#8 0 12.08.2006 17:47:00 Могут возникнуть проблемы с таким подходом, потому что отправляющий сервер будет постоянно пытаться повторно отправить письмо. Не страшно, если это всего одно письмо, но если накопилось 7 дней переписки и много пользователей… Не нужно трогать часть обучения SpamAssassin. Просто добавьте локальное правило в конфигурационный файл. С уважением, Andrew

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры