[스팸퇴치] DNS역매핑을 활용한..

bh의 이미지

대부분의 스팸메일이 DNS역매핑이 이루어지지 않는 IP주소에서 출발한다는 사실에 주목했습니다. qmail을 쓰기에.. qmail의 /etc/tcp.smtp 를 인용합니다.

Quote:
qmail서버의 /etc/tcp.smtp
127.0.0.1:allow,RELAYCLIENT=""
211.39.143.146:allow
=:allow
:allow,RBLSMTPD="Reverse DNS queries for your IP fail."

로컬과 메일을 반드시 받아야 하는 DNS역매핑이 이루어지지 않는 SMTP서버들의 IP주소는
조건없이 로컬SMTP서버에 접속을 허용하되,,
나머진 접속IP주소의 DNS역매핑(IP/PTR 조회)을 실행후,,
역매핑이 이루어지는 IP주소들만 접속을 허용합니다.

출처: http://www.tnpi.biz/internet/mail/toaster/faq.shtml#how_do_i_block_connections_from_servers_with_no_reverse_dns

Forums: 
서지훈의 이미지

이렇게 하면은 또...
이런 기능을 갖춘(IP layer programming) 툴들이 나돌고... 사용되겠죠...^^
이러한건 당장은 막을 순 있겠지만...
근본 해결책은 되기 힘들것 같군요...
근본 해결을 위해선... 공자님의 '仁' 의 정신이 필요할 듯...

<어떠한 역경에도 굴하지 않는 '하양 지훈'>

#include <com.h> <C2H5OH.h> <woman.h>
do { if (com) hacking(); if (money) drinking(); if (women) loving(); } while (1);

bh의 이미지

서지훈 wrote:
근본 해결을 위해선... 공자님의 '仁' 의 정신이 필요할 듯...

공자님의 '仁'의 정신.. 마자요 이것이 최선의 정책인거 같네요,,,

--
이 아이디는 이제 쓰이지 않습니다.

지리즈의 이미지

실재로 저런식으로 필터링을 하는 포탈들도 있습니다.

문제는 ...
IP한두개 딸랑 임대하여 웹서버 및 회사서버를 운영하거나 혹은 웹호스팅을 받는 업체들에게는 여간 골치 아픈일이 아닙니다.
리버스 존에 네임 등록이 그렇게 호락호락하지 않아서요...

There is no spoon. Neo from the Matrix 1999.