[FUG-BR] (Quase OT) Spams, DLS, blacklists e IPFW table

[Joao Rocha Braga Filho]

    Dando uma olhadinha no recurso table do IPFW, que foi
implementado no FreeBSD 5.4, me deu uma idéia.

    Cerca de 80 %, ou mais, dos spams vem de máquinas zombie -
que foram dominadas por spammers com ajuda de algum vírus,
cavalo de tróia etc - e que estão como modems ADSL e DSL. A
idéia é usar uma lista de faixas de IPs atendidas por estes modems,
colocada uma ipfw table, para proibir a coneção direta ao nosso
servidor de e-mail, à porta TCP 25. O que acham?

    O meu medo é um consumo excessivo de CPU. Mas a regra
poderia ser restringida à interface de entrada, o que melhoraria e
é onde ela é realmente necessária.

    A minha maior dificuldade é conseguir estas lista de IPs dos
modems ADSL.

    O que acham da idéia?


        João Rocha.


-- 
goffredo em goffredo.eti.br
goffredo em gmail.com
http://www.goffredo.eti.br

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br