Re: temporarily blacklisted, клиентский IP

On 03.02.2009 / 16:48:18 +0200, Sergey Chumakov wrote:
>
> > Если кто-то ломится с неправильными паролями (что может быть расценено
> > как словарная атака), пусть и с клиентских адресов, то почему бы и не
> > заблокировать временно этот адрес? Может там вирус завелся...
>
> Тогда нужно также обрывать текущую сессию POP3, если количество попыток
> залогиниться превышено. Иначе защита очень условной получается.

мы тоже переписывались с поддержкой CGP, только у нас была проблема рассылки спама из уже установленного соединения SMTP. Так ни к чему и не пришли в результате, то есть если добавляем IP в blacklist, то текущая сессия не прерывается. Вот сейчас пришло, что было бы не плохо добавить в SMTP модуль ограничение на количество отправленных писем в одной SMTP сессии. Получено Tue Feb 03 14:52:23 2009