Борьба со спамом

[dsharov]

Добрый день!

Помогите, пожалуйста, настроить блокировку IP подсетей (например, 85.25.226.0/24) через exim, ip-tables, другие варианты.
DNSBL-домены не всегда спасают, а в черный список можно вводить только отдельно по одному IP-адресу.
Дмитрий.

[ls]

Так а чем вариант не устраивает закрыть входящие подключения с этой сети в iptables?

[dsharov]

Вариант с iptables подходит, только подскажите где и как это лучше сделать. Нашел в Интернете в одном источнике такую рекомендацию:
добавить строчку
iptables -A INPUT -s 85.25.226.0/24 -p tcp --dport 25 -j REJECT
в /etc/hosts.deny.
затем сделать перезагрузку:
service iptables restart
Рабочий ли это вариант для меня?

[ls]

А у вас нет случайно ISPmanager на сервере? Там можно просто использовать модуль Брандмауэр для закрытия адресов

[dsharov]

Есть. Выбирать
Протокол: TCP,
Порт: 25
и будет закрываться с подсети только E-mail трафик?

[ls]

Да, верно, только почта - она приходит к вам на сервер по порту 25 tcp