[sisyphus] Что с этим сделать?
=?iso-8859-1?q?Maxim=2ESavrilov_=CE=C1_socenter=2Eru?=
=?iso-8859-1?q?Maxim=2ESavrilov_=CE=C1_socenter=2Eru?=
Пт Май 30 10:25:32 MSD 2003
On Fri, 30 May 2003 19:04:22 +1300
"Arcady V. Ivanov" <arc на help0.ru> wrote:
> Alexey Morozov пишет:
>
> >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote:
> >
> >
> >>Модем радостно моргает на отправку. Стал разбираться.
> >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю,
> >>эти спаммеры используют Мой httpd для отправки почты:
> >>
> >>
> >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать
> >документацию на mod_proxy и директивы allow/deny
> >
> >
> Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o
>
>
> Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT
> rus/PL30.11
>
> Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf
> касается mod_proxy:
>
> #AddModule mod_proxy.c
>
> А вот свежий лог (минутной давности):
> 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25
> HTTP/1.0" 200 6365 "-" "-"
давно я с iptables не общался, но что-то типа этого должно пойти
iptables -A INPUT -i ppp0 -p tcp --syn -s 0.0.0.0/0 --source-port 25 --destination-port 80 -j DROP
Подробная информация о списке рассылки Sisyphus