Limitowanie ruchu wychodzącego - ilości emaili/odbiorców w jednostce czasu.

Co jakiś czas zgłaszają się do mnie postmasterzy z problemem - nie wiadomo skąd w kolejce znajduje się w pizd^Hdużo emaili i jest to spam WYchodzący. Przyczyna jest zazwyczaj bardzo prosta: jakiemuś userowi wyciekło hasło, już nie wnikam czy user ma wirusa czy to hasło było typu "123456". Posprzątanie takiego syfu polega na zmianie hasła, opieprzeniu usera, wyczyszczeniu kolejki ze spamu, usunięciu się z czarnych list, podłączeniu do postfixa reguły reject_sender_login_mismatch - kupa roboty (z przewagą kupy). To jednak jest reakcja po fakcie. Dodam, że bardzo długo po fakcie. A można limitować ilość emaili wychodzących na bieżąco...

Napisałem zatem skrypt policyd-lemat2 to realizujący. Założenie jest takie: dopisywać do bazy danych informację o każdym emailu od zautoryzowanego usera. I sprawdzać ile user wysłał emaili w ostatniej jednostce czasu. Jeżeli user przekroczył $SOFT_LIMIT w ciągu ostatniej godziny lub $HARD_LIMIT w ciągu ostatniego dnia - odpowiadać kodem 550. Wypisać też taką informację do logów (a stamtąd to już sobie admin powinien wyciągnąć prostym grep-em).

Domyślnie $SOFT_LIMIT jest ustawiony na 10, $HARD_LIMIT=2*$SOFT_LIMIT, czas na 1h, garbage collector na 1 tydzień.
W środku skryptu jest zaszyty login i hasło do bazy danych.

Skrypt nie jest przeznaczony dla żółtodziobów. Trzeba się znać nieco na bazach danych, konfiguracji postfixa, umieć czytać logi itp.

Komentarze: