Re: [sisyphus] Что с этим сделать?

[Maxim.Savrilov@socenter.ru]

On Fri, 30 May 2003 19:04:22 +1300
"Arcady V. Ivanov" <arc@help0.ru> wrote:

> Alexey Morozov пишет:
> 
> >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote:
> >  
> >
> >>Модем радостно моргает на отправку. Стал разбираться.
> >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю,
> >>эти спаммеры используют Мой httpd для отправки почты:
> >>    
> >>
> >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать
> >документацию на mod_proxy и директивы allow/deny
> >  
> >
> Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o
> 
> 
> Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT 
> rus/PL30.11
> 
> Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf 
> касается mod_proxy:
> 
> #AddModule mod_proxy.c
> 
> А вот свежий лог (минутной давности):
> 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25 
> HTTP/1.0" 200 6365 "-" "-"

давно я с iptables не общался, но что-то типа этого должно пойти

iptables -A INPUT -i ppp0 -p tcp --syn -s 0.0.0.0/0 --source-port 25 --destination-port 80 -j DROP