Evitar bombardeo de correos spam con shorewall

Bienvenido(a) a Alcance Libre 27/01/2023, 08:05

Alcance Libre Foros

	Índice del foro > Todo acerca de Linux > Seguridad	New Topic Post Reply
Evitar bombardeo de correos spam con shorewall

Anónimo: : usuariodelinux

07/24/17 04:58PM (Leído 4,565 veces)

Estimados amigos, quisiera ver si me pueden ayudar a bloquear toneladas de spam que me llegan a mi server.
Tengo instalado fail2ban y funciona bien, pero el dia de hoy tenia cerca de 1.000 correos que llegaban y fail2ban los tenía boqueados pero igual los procesaba y eso implica carga al server.
Esto muestra Fail2ban

PHP Formatted Code

2017-07-2409:27:23,638 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:24,640 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:25,641 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:26,642 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:27,644 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:28,645 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:29,647 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:43,665 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned
2017-07-2409:27:44,667 fail2ban.actions[9438]: INFO    [sasl] 46.183.220.18 already banned

Tengo tambien Shorewall que funciona impecable cuando se ingresa la IP al Backlist, pero aparentemente no lo tengo configurado correctamente para que bloquee las ráfagas con una cantidad de consultas por segundo
Esto tengo en Rules

PHP Formatted Code

ACCEPT  net             fw              tcp     110--4/sec:1

Cualquier ayuda es bienvenida

S.O. Jessie
Opendkim
Spamassassin
Shorewall
Fail2ban
Gracias de antemano

Si me pudieran ayudar a configurar para que cuando la misma ip se conecte mas de tres veces por segundo se bloquee, les agradecería

Victor