Spam Locker简介3 - 插件anvil介绍
时间:2007-01-03 21:39:41
来源: 作者:whsong 点击:次 出处:技术无忧
关键字:Spam
Anvil - 连接频率控制插件该插件主要通过进程间IPC的技术,在内存里开辟一个固定的空间,记录客户机的连接频率信息。
对于那些中了病毒,或者狂发垃圾邮件的服务器,短时间内必然会发送大量邮件,因此根据此特征,
可以将这类行为的邮件拦截,返回4xx 或5xx(通过anvil_soft_reject参数来配置到底是返回硬性
错误还是软性错误代码)。
当客户机停止发送一段时间(例如360秒,可配置)后,anvil模块将自动解封,不需要人工干预。
用户可以分析日志,找出那些连续多次或长期超过连接频率限制的ip地址,确信为垃圾来源后,直接
投入到localctrl模块定义的黑名单里,这样所有来自这些ip源的请求都将第一时间被拒绝,而不需要
消耗后续插件的cpu/内存资源!
注意:由于是基于内存的记录,因此一旦slockd重新启动,则统计数字全部自动清零。
访问技术无忧网,软硬件通吃保你技术无忧!网址http://www.pc51.net












文章评论
共有 0 位网友发表了评论 此处只显示部分留言 点击查看完整评论页面