Какой в exim алгоритм вычисления спамера?

Question

[Digsecman]

Всем привет.
Напишите пожалуйста последовательность linux команд для вычисления спамера если можно с пояснениями.
Спасибо большое

P.S. если много писем от <> что означает это означает - спамер скрывает свой адрес или это что-то другое? не получилось пока нагуглить(

Answer 1

[Владимир]

Перед тем как ловить спамера вам нужно уметь:
1 понимать что написано в логах - кто кому что отправил и тд
2 понимать как работать с очередью писем в екзиме, как посмотреть/удалить письмо из очереди и тд

После этого имея логи, и возможность при необходимости инспектирывать очередь сообщений в екзиме вам не составит труда разобраться что происходит и кто отправляет спам.

Comments

[Digsecman]

ну сложность состоит в том что бы заблокировать/проследить путь письма когда отправитель <>
как тут поступить?
этот момент интересует. а как заморозить адрес или почистить фрозены на этот счет есть понимание

[Владимир]

Digsecman, так сообщения не появляются сами по себе, в логах должны быть события что было соединение в от какогото хоста, в результате которого получилось письмо с нужным айди, тамже по хорошему будет инфа про авторизацию, если у вас сервер принимает письма извне на чужие домены без авторизации(логина пароля) то стоит заняться этим в первую очередь(проверить что ваш сервер не open relay). Если вдруг чегото нехватает в логе - то нужно добавить необходиоме к сужествуюущим настройкам log_selector

[Digsecman]

спасибо за помощь! иду внимательно изучать логи.

Answer 2

[Dimonchik]

для вычисления спамера

if spam == DETECTED {spamer = True}

вы вообще что спрашиваете?

Comments

[Digsecman]

про то как через linux консоль сформировать список самых злостных рассылателей спама и с последующей их блокировкой