Re: Re: Blacklisted clients

От: Vladimir A. Butenko <CGatePro_at_mx_ru>
Дата: Fri 28 May 2004 - 03:23:11 MSD

В следующей 4.2b можно добавлять строки типа !10.1.1.2
ink1">!10.2.3.8-10.2.3.88
чтобы исключить эти адреса из того списка, который сформирован предыдущими строками.

On Thu, 27 May 2004 21:10:46 +0400
  <CGatePro@mx.ru> (Victor Kiranov) wrote:
> >>>> Здравствуйте.

> >>>> Вопрос: как можно внести в блэклист собственного клиента?
> >>>> На данный момент адреса из Client IPs по Blacklisted IPs вообще не
> >>>> проверяются. А нужно.
> >>>> Можно ли это как-то сделать средствами Router'а?
> >> DA>
> >> DA> Нет. Надо исключит адрес из списка клиентов и добавить его в черный
> >> список.
> >> 
> >> А могу ли я выбросить _один_ адрес из _блока_ адресов с помощью CG
> >> API? И потом добавить его обратно?
> DA>
> DA> Да. Get/SetClientIPs.
> DA>
> Эта функция просто перетирает своим аргументом _весь_ список Clients 
> IPs...
> С блоками адресов она не работает...
> Т.е. нельзя выкинуть из диапазона a.b.c.1-a.b.c.255 адрес a.b.c.20
> А приходится делать именно это...
> 
> DA> Еще вариант - отрубить этих "плохих" клиентов на уровне SMTP listener.
> DA>
> Да, вариант. Но тогда клиенту нельзя дать отлуп с объяснением того,
> что он закрыт, а не просто потерял связь с сервером...
> 
> >> Проблема в том, что у нас в закрытых болтается около сотни адресов.
> >> Итого один блок из Client IPs после выбрасывания этих 100 адресов
> >> превращается в 201 блок... Это уже не читаемо и тяжелоуправляемо.
> >> Не говоря о том, что у нас изначально клиентских блоков около 20...
> >> 
> >> Нельзя ли поставить флаг в SMTP-модуле для указания в каком порядке
> >> обрабатывать Client IPs и Blacklisted IPs? На мой взгляд, это не очень
> >> сложное добавление...
> >> 
> 
> -- 
>                    .|
>     victor kiranov _|/ vk@mtu.ru
> ...it could happen '|` just this way...
> 
> 
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
>   <CGatePro@mx.ru>.
> 
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> 
> 
> 

Sincerely,
Vladimir Получено Thu May 27 23:23:36 2004

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:15:00 MSK