Re: Re: Blacklisted clients

От: Victor Kiranov <CGatePro_at_mx_ru>
Дата: Thu 27 May 2004 - 21:10:46 MSD

>>>> Здравствуйте.
>>>> Вопрос: как можно внести в блэклист собственного клиента?
>>>> На данный момент адреса из Client IPs по Blacklisted IPs вообще не
>>>> проверяются. А нужно.
>>>> Можно ли это как-то сделать средствами Router'а?

>> DA>
>> DA> Нет. Надо исключит адрес из списка клиентов и добавить его в черный
>> список.
>>
>> А могу ли я выбросить _один_ адрес из _блока_ адресов с помощью CG
>> API? И потом добавить его обратно?

DA>
DA> Да. Get/SetClientIPs.
DA>

Эта функция просто перетирает своим аргументом _весь_ список Clients IPs... С блоками адресов она не работает...
Т.е. нельзя выкинуть из диапазона a.b.c.1-a.b.c.255 адрес a.b.c.20 А приходится делать именно это...

DA> Еще вариант - отрубить этих "плохих" клиентов на уровне SMTP listener. DA>
Да, вариант. Но тогда клиенту нельзя дать отлуп с объяснением того, что он закрыт, а не просто потерял связь с сервером...

>> Проблема в том, что у нас в закрытых болтается около сотни адресов.
>> Итого один блок из Client IPs после выбрасывания этих 100 адресов
>> превращается в 201 блок... Это уже не читаемо и тяжелоуправляемо.
>> Не говоря о том, что у нас изначально клиентских блоков около 20...
>>
>> Нельзя ли поставить флаг в SMTP-модуле для указания в каком порядке
>> обрабатывать Client IPs и Blacklisted IPs? На мой взгляд, это не очень
>> сложное добавление...
>>

-- 
                   .|
    victor kiranov _|/ vk@mtu.ru
...it could happen '|` just this way...

Получено Thu May 27 17:10:46 2004