스팸메일을 Bridge-firewall의 string 필터링으로 해결할수 있을
이곳에서의 많은 도움으로 brdige firewall 을 구축하여 잘 사용하고있습니다.
다름이 아니라... 내부네트워크에 MS-Exchange서버를 쓰고 있는데요..
이놈에 Exchange 는 contents 필터링이 되지않아서 스팸을 효과적으로 막을수가 없더라구요..
여지껏 그냥그냥 사용하고 있는데, 혹시 Bridge 구축할때 string 패치도 같이 한걸로
방화벽단에서 스팸차단이 가능할지 해서요.
테스트도 해봤는데 잘되더군요...예를 들자면...
#iptables -A FORWARD -p tcp --tcp-flags ACK ACK --dport 25 -m string --string "광고" -j REJECT --reject-with tcp-reset
이런식으로....했더니 광고가 포함된 메일메시지는 방화벽에서 걸러지는걸확인했습니다.
결정적으로 궁금한건....
위의 차단될 문자열이 한두개도 아니고 수십,수백개가 될텐데
string 처리시 방화벽에는 무리가 없을까요...?
만약에 무리가 없다하면..저 문구 한line에 차단할 string 하나씩밖에 안들어가나요?
수십개가되는 라인이 들어가야 하는지...다른파일로 만들어서 include 할수는 없는지요..
헐.. Tip있으시면 도움을 구합니다... 감사합니다.~
* 위 방법 말고 스팸을 처리할수 있는 효과적인 방법이 있으면 ...좀 알려주세요..
* 제목으로 들어오는 '광고' string 만 차단할 수 있는 방법도 있을것 같은데..흠 ^^ 아시는분 환영!
댓글 달기