[mdk-re] REJECT sender by ip {postfix}

[Peter V. Saveliev]

Carry Ram wrote:

> Почтовик под Postfix пытались прикрыть согласно этому howto:
>
> *******************
>  Subj : Запрещение приема почты с определенных email в postfix
> ---------------------------------------------------------------------
> /etc/postfix/main.cf:
>    smtpd_sender_restrictions = hash:/etc/postfix/access
>
> /etc/postfix/access
>     domain REJECT                # Заблокировать всю почту с домена и поддоменов
>     192.168.1.1 REJECT           # Не принимать почту с IP (или подсети)
>
> # postmap /etc/postfix/access
> # postfix reload
> ******************
>
> Так вот неполучилось, пишу IP злого сервака из моей сети, рассылающего разный
> бред, проделываю все шаманские телодвижения. А сервак как принимал мыло от
> него, так и принемает :(
> Чего делать с ним? (С postfix :)

# ipchains -j DENY -A input -s <ip злого сервака>

Это - так, направление... А вообще - man ipchains и "как закрыть конкретный порт для
коннекта с конкретной машиной".

Петр.