جلوگیری از ارسال اسپم توسط کاربر در میکروتیک

[iranwebwork]

دوست من توی میکروتیکم البته در شرکتی که هستم حدود 420 تا رول نوشتم برای اسپم هم در اسکریپت هام این رو نوشتم

/ip firewall filter
add action=add-src-to-address-list address-list=spammer address-list-timeout=\
    10h chain=forward comment="Detect and add-list SMTP virus or spammers" \
    connection-limit=10,32 disabled=no dst-port=25 limit=50,5 protocol=tcp
add action=drop chain=forward comment="BLOCK SPAMMERS OR INFECTED USERS" \
    disabled=no dst-port=25 protocol=tcp src-address-list=spammer

---------- Post added at 10:38 AM ---------- Previous post was at 10:35 AM ----------

میتونی این رو در یک فایل txt بنویسی و بعد در میکروتیکت در قسمت فایل بریزی و از طریق کنسول دستور زیر رو بزنی
import esmefile.rsc فقط در هنگام ذخیره باید در نوت پد باید انرو به صورت .rsc ذخیره کنی

[info_dlsong]

دوست من توی میکروتیکم البته در شرکتی که هستم حدود 420 تا رول نوشتم برای اسپم هم در اسکریپت هام این رو نوشتم

/ip firewall filter
add action=add-src-to-address-list address-list=spammer address-list-timeout=\
    10h chain=forward comment="detect and add-list smtp virus or spammers" \
    connection-limit=10,32 disabled=no dst-port=25 limit=50,5 protocol=tcp
add action=drop chain=forward comment="block spammers or infected users" \
    disabled=no dst-port=25 protocol=tcp src-address-list=spammer

---------- post added at 10:38 am ---------- previous post was at 10:35 am ----------

میتونی این رو در یک فایل txt بنویسی و بعد در میکروتیکت در قسمت فایل بریزی و از طریق کنسول دستور زیر رو بزنی
import esmefile.rsc فقط در هنگام ذخیره باید در نوت پد باید انرو به صورت .rsc ذخیره کنی

سلام
چرا از طریق ssh نزنم؟

---------- Post added at 11:40 AM ---------- Previous post was at 11:34 AM ----------

عزیزم فکر نمیکنم بشه فقط با بستن پورت جلوی spam رو گرفت .... کسی بخواد اسپم کنه پورت براش فرق نمیکنه....
چون پورت رو change میکنه و به کارش میرسه....تنها راه قطعی firewall سخت افزاریه ....مثل cisco
که کلا پروتکل رو ببندی

دوست عزیز من توی ویندوز پورت های مقصد رو میبندم و مشکلی پیش نمیاد
مشکل من توی میکروتیک هست

جایی که میخوای بهش میل بفرستی باید به یکی از پورت های 25 - 110 یا ... بهش ایمیل بفرستی
شما تمام پورت های خودتو باز میزاری ولی پورت های به مقصد اون پورت هارو میبندی

روی یک سرور من بطور مثال بین 30 تاسرور مجازی فقط 2 تا npv سرور دارم حالا اگه بیام ایمیل رو برای همه ببندم کار جالبی نیست

---------- Post added at 11:46 AM ---------- Previous post was at 11:40 AM ----------

add chain=forward disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=25add chain=forward disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=110اين رو كه دوستمون گفتن همين كار رو مي كنه و تمامي packet ها رو به مقصد 25 و 110 drop مي كنه

این هارو که خودم هم تو پست اول نوشتم