Current time: 11-01-2024, 11:20 AM Hello There, Guest! (LoginRegister)


Thread Closed 
ASSP Proxy für ispCP?
Author Message
Darkside2009 Offline
Junior Member
*

Posts: 80
Joined: Nov 2009
Reputation: 1
Post: #21
RE: ASSP Proxy für ispCP?
So, jetzt gehts los ....... Big Grin

seit gestern setze ich ASSP in der Version 2 ein. Spammails werden super erkannt und durch eine neu funktion, kann ich mir ein extra logfile erstellen lassen, welches ich dann für fail2ban nutze. Alle IP´s die Spammails senden wollen, werden durch fail2ban nach einem versuch sofort für 4 wochen geblockt. so langsam aber sicher kehrt ruhe auf meinem server ein
04-05-2010 12:30 AM
Find all posts by this user
BeNe Offline
Moderator
*****
Moderators

Posts: 5,899
Joined: Jan 2007
Reputation: 68
Post: #22
RE: ASSP Proxy für ispCP?
Wobei die Version 2 doch noch gar nicht stable ist oder ?
Quote:Alle IP´s die Spammails senden wollen, werden durch fail2ban nach einem versuch sofort für 4 wochen geblockt.
4 Wochen ? Ich sperre in der Regel max. 24std.
Wenn eine einzige Mail nicht passt sperrst Du die ganze IP ? Und damit kommen deine Kunde klar ?

Greez BeNe
04-05-2010 05:30 AM
Visit this user's website Find all posts by this user
Darkside2009 Offline
Junior Member
*

Posts: 80
Joined: Nov 2009
Reputation: 1
Post: #23
RE: ASSP Proxy für ispCP?
(04-05-2010 05:30 AM)BeNe Wrote:  Wobei die Version 2 doch noch gar nicht stable ist oder ?
Quote:Alle IP´s die Spammails senden wollen, werden durch fail2ban nach einem versuch sofort für 4 wochen geblockt.
4 Wochen ? Ich sperre in der Regel max. 24std.
Wenn eine einzige Mail nicht passt sperrst Du die ganze IP ? Und damit kommen deine Kunde klar ?

Greez BeNe

Die 2er läuft ganz gut soweit, besser als Version 1

Code:
2010-04-04 21:32:04 09483-07550 [Worker_3] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net Message-Score: added 20 for blacklisted domain 'fanwy@ms33.hinet.net', total score for this message is now 25
2010-04-04 21:32:04 09483-07550 [Worker_3] [BlackDomain] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net [spam found] (blacklisted domain 'fanwy@ms33.hinet.net') [u N I l Chttp kisscom com tw national IFri 09 Apr 2010 20 17 56 0100] -> spam/u_N_I_l_Chttp_kisscom_com_tw_n--33290.eml;
2010-04-04 21:32:05 09483-07550 [Worker_3] [BlackDomain] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net info: start damping (2)
2010-04-04 21:32:07 09483-07550 [Worker_3] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net [SMTP Error] 554 5.7.1 Mail (09483-07550) appears to be unsolicited - REASON - send error reports to postmaster@ms42.hinet.net

gerade über diese *.hinet.net oder @gmail.com oder yahoo.com.tw werden diese spammails verschickt. Es kommt auch vor das als Helo meine Server-IP angeben wird.
Daher lasse ich diese IP´s die wie oben zusehen für 4 Wochen sperren.
Normal sperre ich IP´s für 12 Std. findet Fail2Ban aber die gleich IP nochmal in seinem Log dann gibt es auch für diese IP eine 4 Wochen sperre ( meist SSH angriffe )

Ausserdem gibt es ja auch noch die möglichkeit des Whitelisting

Und das ich mit dem Sperren so krass vorgehe kann gar nicht schlecht sein. Ich habe die Tage mit dem Abuse-Team von Hetzner telefoniert weil ich von denen darauf aufmerksam gemacht wurde, das Spammails von meinem System ausgingen. Ich habe ihnen erklärt was ich beasichtige und hab den gleich auch mal einen Logauszug zukommen lassen. Sie meinten das ich mich mit diesen aktionen vorbildlich verhalten würde und hätten nichts dagegen wenn alle so arbeiten würden. Sie hätten dadurch dann auch weniger arbeit Cool
(This post was last modified: 04-05-2010 05:41 AM by Darkside2009.)
04-05-2010 05:37 AM
Find all posts by this user
ZooL Offline
Moderator
*****
Moderators

Posts: 3,429
Joined: Jan 2007
Reputation: 79
Post: #24
RE: ASSP Proxy für ispCP?
also wenn ich das jetzt richtig gecheckt habe.. dann das postgrey im postfix deaktivieren wenn assp eingesetzt wird ?
04-05-2010 09:02 AM
Visit this user's website Find all posts by this user
Darkside2009 Offline
Junior Member
*

Posts: 80
Joined: Nov 2009
Reputation: 1
Post: #25
RE: ASSP Proxy für ispCP?
(04-05-2010 09:02 AM)ZooL Wrote:  also wenn ich das jetzt richtig gecheckt habe.. dann das postgrey im postfix deaktivieren wenn assp eingesetzt wird ?
ich hab es nicht deaktiviert
04-05-2010 10:19 AM
Find all posts by this user
Didn? Offline
Junior Member
*

Posts: 16
Joined: Mar 2010
Reputation: 0
Post: #26
RE: ASSP Proxy für ispCP?
Ist es in der 2er Version mit den "LocalDomains" besser gelöst als in der 1.x? Ich hatte das Problem, das man zwar den Pfad der Domains Datei angeben konnte, ASSP aber die Domains dort nicht wiklich auslesenen konnte, sodass das whitelisting nicht funktioniert hat. Ich habe dann über den "Editor" die Domains händisch einpflegen müssen, damit dies funktioniert.
Ansonsten funzt die 1.7er Version hervorragend!
Gruß Didn?
04-05-2010 08:01 PM
Find all posts by this user
ZooL Offline
Moderator
*****
Moderators

Posts: 3,429
Joined: Jan 2007
Reputation: 79
Post: #27
RE: ASSP Proxy für ispCP?
Hi,
so ich habe mir nun die 2.0 drauf gehauen, komme aber nicht ins webinterface...
ich bitte mal um rückantwort darkside: ist doch nicht mehr das standart pw gesetzt ?
nospam4me und default ? oder wie läuft daS ?


mfg
04-11-2010 03:04 AM
Visit this user's website Find all posts by this user
Darkside2009 Offline
Junior Member
*

Posts: 80
Joined: Nov 2009
Reputation: 1
Post: #28
RE: ASSP Proxy für ispCP?
(04-11-2010 03:04 AM)ZooL Wrote:  Hi,
so ich habe mir nun die 2.0 drauf gehauen, komme aber nicht ins webinterface...
ich bitte mal um rückantwort darkside: ist doch nicht mehr das standart pw gesetzt ?
nospam4me und default ? oder wie läuft daS ?


mfg

hast du ein update von der 1er zur 2er gemacht ?
04-11-2010 08:51 PM
Find all posts by this user
ZooL Offline
Moderator
*****
Moderators

Posts: 3,429
Joined: Jan 2007
Reputation: 79
Post: #29
RE: ASSP Proxy für ispCP?
eigentlich nicht, ich hatte den ordner von assp geleert weil assp keine mails durchgelassen hat dachte ich ich nehme mal die 2.0 um zu sehen das es damit besser geht

mfg
04-12-2010 06:47 AM
Visit this user's website Find all posts by this user
Darkside2009 Offline
Junior Member
*

Posts: 80
Joined: Nov 2009
Reputation: 1
Post: #30
RE: ASSP Proxy für ispCP?
(04-12-2010 06:47 AM)ZooL Wrote:  eigentlich nicht, ich hatte den ordner von assp geleert weil assp keine mails durchgelassen hat dachte ich ich nehme mal die 2.0 um zu sehen das es damit besser geht

mfg

heisst, das assp beim ersten start die config auch neu geschrieben hat ? da ist auf jedenfall dann wieder das pw " nospam4me " nur, solltest du dich dann aber auch als benutzer " root " anmelden.
04-12-2010 07:06 AM
Find all posts by this user
Thread Closed 


Forum Jump:


User(s) browsing this thread: 1 Guest(s)