Spam Locker简介3 - 插件anvil介绍

时间:2007-01-03 21:39:41   来源:  作者:whsong  点击:次  出处:技术无忧
关键字:Spam

Anvil - 连接频率控制插件

该插件主要通过进程间IPC的技术,在内存里开辟一个固定的空间,记录客户机的连接频率信息。

对于那些中了病毒,或者狂发垃圾邮件的服务器,短时间内必然会发送大量邮件,因此根据此特征,

可以将这类行为的邮件拦截,返回4xx 或5xx(通过anvil_soft_reject参数来配置到底是返回硬性

错误还是软性错误代码)。


当客户机停止发送一段时间(例如360秒,可配置)后,anvil模块将自动解封,不需要人工干预。

用户可以分析日志,找出那些连续多次或长期超过连接频率限制的ip地址,确信为垃圾来源后,直接

投入到localctrl模块定义的黑名单里,这样所有来自这些ip源的请求都将第一时间被拒绝,而不需要

消耗后续插件的cpu/内存资源!


注意:由于是基于内存的记录,因此一旦slockd重新启动,则统计数字全部自动清零。

访问技术无忧网,软硬件通吃保你技术无忧!网址http://www.pc51.net


文章评论

共有 0 位网友发表了评论 此处只显示部分留言 点击查看完整评论页面

300x250广告位招租