Блокировка спаммеров, что посоветуете?

Question

[Роман]

Добрый день!
Есть идея блокировать спаммеров файрволом, нашел что то похожее, www.unix.ck.ua/content/blokiruem-spammerov-s-pomos...
но тут не работает парсер... в php не силен:(
Возможно есть уже готовое решение моего вопроса? Кто подскажет?

Comments

[Роман]

Или кто то с кодом сможет помочь?
Ошибка:
PHP Notice: Undefined variable: mass in /etc/exim4/eximblock.php on line 18
PHP Warning: implode(): Invalid arguments passed in /etc/exim4/eximblock.php on line 18
Код:

<?php
$content=file_get_contents('http://192.168.1.11/eximstats/#Rejected%20ip%20count');
$pos = strpos($content,'<h2>Top 50 rejected ips by message count</h2>');
$content = substr($content, $pos);
$pos = strpos($content, '<hr>');
$content = substr($content, 0, $pos);
preg_match_all('/\d*\.\d*\.\d*\.\d*/', $content, $output);
foreach($output as $index => $val)
{
foreach($val as $val2)
    {
    if ((substr($val2, 0, 3)!='127')and(substr($val2, 0, 7)!='192.168'))
        {
            $mass[]=$val2;
        }
    }
}
 $str = implode("\n", $mass);
 $file = fopen ("/etc/exim4/mail-spammers","w+");
 fputs ( $file, $str);
 fclose ($file);
 echo ('ok')
?>

Answer 1

[Viktor]

Лучшей блокировкой спаса является Тарпиттинг (Tarpitting) - задержка на приём письма.
Спамер делает только одну попытку отправить письмо - повтора не делает.
Нормальный сервер делает повтор отправки через интервал от 5 до 20 минут.
Включаешь - делаешь белые списки для mail.ru yandex.ru и остальных - потом добавляешь партнеров - остальные будут потихоньку добавляться сами - там если письмо принялось адрес сервера идет в белый список на неделю. Нечего лучше по эффективности нету - все спамерские списки - постановка оценок не работает а только гадит.

Comments

[Роман]

не совсем понимаю, а что ему мешает делать еще одну попытку? У меня за несколько часов с одного адреса до 25 т.р. попыток набирается...

[Роман]

блин. т.р. = тысяч.

[Роман]

И я хотел собирать эти адреса и блокировать их на уровне сетевого оборудования....

[Viktor]

Роман: Да попыток может быть много - но спамеры меняют адрес отправителя - чем нами себе и гадят = белый список работает на связке: ип адрес отправителя, адрес отправителя, адрес получателя и все три параметра должны повториться снова

[Viktor]

Роман: блокировку не надо делать по адресам, вы сами себе создадите проблемы: очень много серверов настроены горе админами когда в host отдается внутренний адрес вместо внешнего, когда обратное имя хоста в DNS не совпадает. Плюс списки abuse = у нас как то блок адресов Эр-телекома внес кто-то в список спамеров. Там не просто сотни серверов - там все по /16 маске заблокировано было 212.33.0.0/16 от таких фокусов нету никакой страховки. Эр-телеком только через 3 недели вывел адреса из списков спамеров и все кто делал проверку по списку abuse письма не принимали - оно вам надо ?

[Роман]

Viktor: честно говоря, нет.... но так хотелось :)

[Роман]

Viktor: буду читать про Тарпиттинг (Tarpitting)