下载中心 | 网站地图 | 站内搜索 | 加入收藏

安恒公司 / 技术文章 / 安恒公司网管员手记 / qmail 白*单功能以及iptables防火墙联动

2007-10-17 刘世伟  阅:    下页:
qmail 白*单功能以及iptables防火墙联动

给邮件服务器加了*个白*单功能.
邮件服务器环境:用debian的4.0r1 邮件系统是qmail_1.03-44 用mysql方式来管理邮件账号.

*单功能是在debian带的黑*单补丁的基础上做的.

qmail_omt.sh 从mysql的lastauth表格获取文本格式的白*单文件:/etc/qmail/okmailto

disable_mail.sh是从白*单取消邮件地址, 但不删除邮件账号, 在账号进行下*次pop3收信后会自动进入白*单.

anheng_qmail.diff是在debianqmail源码qmail_1.0.3-44的基础上进行的修补.

补丁下载


2007-12-13


今天增加了防火墙联动机制 2步操作

1.inotail 监视mail.info日志文件,然后把发送badmail的ip地址放进数据库vpopmail/badip

2.定时整理badip数据库, 建立封堵列表

具体的实施:

1.badip入库

建表 2个字段 ip (varchar), time (datetime) ,都建上索引

下面这条命令就不停的把badip入库了.

inotail -n 0 -f /var/log/mail.info |sed -n -u "s/.*badmailto:.*at \(.*$\)/insert into badip set ip='\1',time=now();/p" \
|mysql -u vpopmail -pxxxxxx vpopmail &

2.整理ip地址,更新iptables规则

**修改iptables规则增加*个链:smtp专门用于放置smtp的规则. 方便清理和更新

iptables -n smtp

iptables -A INPUT -p tcp --dport 25 -j smtp

修改防火墙规则的命令行脚本:放入 /etc/crontab 每10分钟执行*

-----------------badmail_iptables.sh

#!/usr/bin/php
<?php
mysql_connect("localhost",'root','xxxxxx')
or die("Could not connect: " . mysql_error());
mysql_select_db('vpopmail') or die("selectdb error:".mysql_error());
$beftime=date('Y-m-d H:i:s',time()-3600*4); // 4小时
//查找4小时内,发过badmail的ip,按发送次数倒序排列
$re=mysql_query("select ip,count(*) as count from badip where time>'$beftime' group by ip order by count desc limit 1000")
or die(mysql_error());
system("iptables -F smtp"); //清smtp链
while($ip=mysql_fetch_array($re))
{
if($ip[count]<2) break; //2次以上的才封堵
system("iptables -A smtp -s $ip[ip] -j REJECT"); //添加规则
}
mysql_query("delete from badip where time<'$beftime'");//清理4小时以外的badip
mysql_query("OPTIMIZE TABLE `badip` ");//*化表
?>

下页:   

相关文章
qmail错误: CNAME_lookup_failed_temporarily._ #4.4.3 - 16-02-25 - 阅读: 134841
在win下安装debian的方式 - 13-06-30 - 阅读: 199723
linux下使用ssd - 11-03-10 - 阅读: 283404
qmail-smtp增加smtp-auth认证 - 11-01-09 - 阅读: 189982
关于EtherScope II系列网络通Linux系统的几个常见问题(ES2-LAN,ES2-WLAN,ES2-PRO,ES2-LAN-SX/I,ES2-PRO-SX - 10-02-25 - 阅读: 235091
在linux下用bt协议修复远程的文件 - 09-03-13 - 阅读: 188876
linux下利用badblocks程序在线修复坏道 - 08-12-26 - 阅读: 218680
debian作无盘启动 - 08-11-24 - 阅读: 180543
debian lenny openvpn 不能启动 version_2.1~rc9-3 - 08-07-26 - 阅读: 175322
Hp 激光打印机 P1008在linux下的驱动 - 08-01-16 - 阅读: 253320
debian下的netflow工具 - 07-12-21 - 阅读: 200204
linux下的视频设备的复用 - 07-12-21 - 阅读: 185307
多款设备采用Qtopia软件,奇趣科技统领VoIP设备Linux开发平台 - 07-12-17 - 阅读: 246956
debian下的无盘linux系统安装要点 - 07-12-09 - 阅读: 218893
linux下的后门检查程序rkhunter和杀毒程序clamav - 07-04-22 - 阅读: 311488
debian 系统时间和cmos时间 - 07-04-14 - 阅读: 174207
debian下安装qmail+clamav+webmail - 07-04-03 - 阅读: 241174
linux下读写ntfs分区中文编码问题 - 07-03-11 - 阅读: 239151
linux下的DV磁带视频采集和dvd刻录 - 07-02-13 - 阅读: 219979
debian远程安装kvm虚拟机 - 07-01-13 - 阅读: 262037

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   vowi-fi.anheng.com.cn   All Rights Reserved    
北京市海淀区*体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877