Hero Think~用手摀住我的嘴

最近發現這幾天有一個怪怪的主機好像在試著用字典攻擊的方式
一直重複的try 系統登入，所以還是把他的IP封鎖好了!!
在Linux平台上，要鎖IP可以透過用 iptables 阻擋 ip
假如要阻擋某個 ip 存取 Linux 伺服器，可以用以下指令:

這時 ip_address 便不可以存取伺服器，要禁止連線到 ip_address，可以這樣:

• 目前客戶有台主機是使用sendmail 寄信，但最近發現有退信的狀況，經查看，客戶的IP被設進去CBL了..

去查了一下，看來是sendmail 的設定要調整才行，sendmail 預設使用localhost.localdomain 在寄信，
有部份的Mail Server加入了CBL 認證，會認為這個有問題而將寄信的IP列管，所以導致被列入CBL黑名單，要查看的方式很簡單，先前就有提到可以 到spamhaus 把IP 輸入進去查查看就知有沒有被列入黑名單，指令如下:

解決方法:

參考資料:

• http://cha.homeip.net/blog/archives/2004/12/sendmail_localh.html
• http://www.linuxfans.org/bbs/thread-158875-1-28.html
  

最近在查詢客戶的系統寄信失敗的問題，才知該IP被列入XBL中的CBL，找了一些資訊才瞭解這麼多專業術語，特別在此列出來給大家參考一下。

Spamhaus 是一個在英國提供 DNSBL
(DNS-based Blackhole List)服務的單位，主要提供三份名單：

• SBL (Spamhaus Block List) :SBL 列出了
  Spam Source 的機器 (Direct UBE sources, verified spam services and ROKSO
  spammers)
• XBL (Exploits Block List):XBL 則是列出被 crack 當作跳板的機器 (Illegal 3rd party exploits, including
  proxies, worms and trojan exploits)
• PBL (The Policy Block List):PBL 是列出出非認證SMTP Email 固定IP清單。(IP ranges which should not be delivering unauthenticated SMTP Email.)
  

可以在網頁輸入你的IP，即可快速查看你的IP是否有列入上述這三份黑名單，指令如下:

中國反垃圾郵件聯盟(anti-spam.org.cn) ，CASA是中國國內一個民間的專門關注反垃圾郵件方面的非營利組織，由熱心於反垃圾郵件工作人士組成。在此會列有以下這幾種名單：

• CBL（中國垃圾郵件黑名單）：主要面向中國國內的垃圾郵件情況，所甄選的黑名單地址也以中國境內的垃圾郵件回應情況為主。
  
• CDL（中國動態地址列表）：中國國內與台灣省的動態分配的地址。
  
• BML（大型郵件運營商列表）
  
• TML（可信郵件伺服器地址）

可供應用的黑名單有這些（這些黑名單都已經把 BML 剔除了）：

• CBL
  
• CDL
  
• CBL+：內容是 CBL 加上 CDL。
  
• CBL-：內容是 CBL 加上 CDL，再減去 TML。

參考資料:
http://blog.gslin.org/archives/2006/10/27/849/
http://www.joehorn.idv.tw/archives/tag/sendmail/