可惡的 SPAM Senders part1

policyd-weight - A policy daemon for Postfix
Address : http://www.policyd-weight.org/

這2天快被 spam 搞死了， RBL 再多再強， server 被 DDOS 圍攻時，smtpd 開再多個， 也是撐不住呀 XD

找到 policyd-weight 這個新工具，靠 RBL 與 mail.log 的結果計算該連線的得分，希望對一直重覆連線發送 spam 的 ip 可以有效的阻擋下來，我可憐的 server 都已經撐不住了。

policyd-weight documentation
Address : http://www.policyd-weight.org/documentation.txt

節錄一下怎麼結果
2.2 How to read/understand the logs

To see mails rejected by policyd-weight: 看被擋的

grep "policyd-weight.*action=" /var/log/maillog | grep -v DUNNO

To see mails accepted by policyd-weight: 看通過的

grep "policyd-weight.*action=" /var/log/maillog | grep DUNNO


很可惜的是，在我的情況下 policyd-weight 沒能解決我的問題，最後是找到了 fail2ban 才成功阻擋了不必要的連線，可以參考另一篇的筆記 可惡的 SPAM Senders part2