On Fri, 25 Aug 2006 10:52:26 +0200 I had a dream that Marcin Kwiatkowski
<m...@N...ajc.com.peel> wrote:
>zaczyna się jazda z naszymi klientami za NAT'em. Niektórzy nie dbają o
>bezpieczeństwo swoich winzgroz, więc wiadomo - wirusy, robale, zombie,
>które wymykają się zbiorczym adresem. Co jakiś czas dostawałem od
>futrzaków info o spamie, oraz żeby zaprzestać jego wysyłania (zero
>więcej info, abym mógł wyśledzić gościa). Czasem się udawało, czasem nie
>(logi rosną w ilości kilku tyś. wpisów na sekundę!). W końcu wczorach
>futrzaki przegięli pałę. Pomimo informacji, i prób kontaktu z PF
>zagrozili wyłączeniem routingu z naszego IP zbiorczego. Co też
>oczywiście uczynili, i to po godzinie 17:00

I bardzo dobrze. To niestety nie jest problem PF, że nie potrafisz poradzić
sobie ze swoją siecią. Wystarczy naprawdę chwilka pracy i problem
spamu i wirusów znika albo jest zminimalizowany.

Hint: connlimit, smtp-gated, iptables itp

--
Grzegorz Janoszka