Opa, e aí Garga!
A grande maioria dos SPAM o mailfrom é diferente, só tive um
caso(voxcards) que foi assim. Se puder me enviar quando você tiver um
tempinho.
Até lá eu amarrei no PF mesmo, vai dar uns falsos positivos, mas
paciência! :-)
pass in on $ext_if inet proto tcp from any to $mx port 25 flags S/SA
keep state (max-src-conn 10, max-src-conn-rate 15/5, overload <
abusive_smtp> flush)
Em 23/04/2012 15:06, Renato Botelho escreveu:
Fala Renato,
Você sabe se nesses casos o cara envia o email com o From
do seu usuário? Isso é pouco comum, normalmente os caras
colocam o from deles.
Pergunto isso porque eu escrevi um patch uma vez pra controlar
esse tipo de coisa, qdo o cara se autentica com usuario JOAO,
ele só pode enviar o email se o From for JOAO. Então fiquei
pensando que isso talvez pudesse te ajudar.
Pra ser honesto não me lembro se esse patch ainda está no
port, se não tiver e for útil posso dar uma procurada.
[]s
|