[Postfixbuch-users] verseuchte Spamuser

[Andre Hübner]

>> Im Ernst, In so einem IP-Loggen, dann FTP dicht machen, zur Not mit
>> iptables wenns gar nicht anders geht.
>> Man man, Trojaner ... bin ich froh, dass es snort gibt. Selbst wenn
>> ich dann einen Zombie im Netz hätte. Spätestens beim Verbinden zum
>> Botnet hätte ich ihn. Meine User dürfen mit unserem Mailrelay gar
>> nicht direkt in Kontakt treten, der akzeptiert Mails fürs Relay nur
>> von einer bestimmtem IP (Exchange-Server) und danach wird auch noch
>> mal aussortiert.

ja, das mag vielleicht im kleinen funktionieren wo man paar rechner noch von 
hand durchgehen kann
rechne aber mal mit tausenden servern..
geloggt wird ja, aber spamversand wieder anhand der smtp-logins/user und 
ftp-user zu verknüpfen läuft meist auf handarbeit hinaus

André