RSS구독하기:SUBSCRIBE TO RSS FEED
즐겨찾기추가:ADD FAVORITE
글쓰기:POST
관리자:ADMINISTRATOR
분류없음  2017/03/13 17:44
rbldnsd 운영에 대한 내용
rbldnsd 를 운영하여 스팸메일을 보내는 넘들을 조금이라도 줄여보고자 합니다.

기존 rbl 서버들을 이용하여 스팸메일을 차단하는 님들은 어떻게 운영되는지 아실겁니다.

예 ) 1.2.3.4 IP 라면

룩업할때 4.3.2.1.rbl서버이름

이런식으로 하면 기재되어있는 IP 라면 결과물이 나오고 아니라면 안 나오겠지요.
'
rbldnsd 를 다운받습니다. (http://www.corpit.ru/mjt/rbldnsd.html)

그리고 설치

그냥 뭐 암거도 없어요.

./configure

make

하면 끝납니다.

잘 모르시는 분은. (https://www.kisarbl.or.kr/use/use2.jsp)

이리로 가셔서 읽어보시고.

그럼 네임서버와 rbldnsd 같이 운영하고자 할 경우 충돌이 발생합니다.

53번 포트를 같이 사용하려고 하기 때문이죠.

그럼 기존 네임서버는 53번 포트를 사용하고.

rbldnsd 는 5353 포트를 사용하도록 하겠습니다. (이건 뭐 바꾸셔도 상관없습니다.)

테스트로 spalist.txt 파일에.

:127.0.0.1:blacklist
1.2.3.4 'Deny IP'

이렇게 적어둡니다.

rbldnsd 를 컴파일 한 곳으로 가서
./rbldnsd -b 127.0.0.1/5353 -p /var/run/rbldnsd.pid -l /var/log/rbldnsd.log rbllist:ip4set:/var/qmail/list/spamlist.txt -t 35m -c 30m

옵션 ) -p 프로세스 넘버를 /var/run/rbldnsd.pid 에 기록합니다.
-l 로그파일을 남깁니다.
-t ttl 값을 35분으로 지정
-c 스팸리스트를 30분마다 체크

이런식으로 데몬을 띄웁니다.

그러면 127.0.0.1 port 5353 에 대해서 listen 하고 있으면서

ip.rbllist 로 오는 쿼리에 대해서 응답을 합니다.

예 ) nslookup -port=5353
> server 127.0.0.1
> 4.3.2.1.rbllist

Server:        127.0.0.1
Address:        127.0.0.1#5353

Name:  4.3.2.1.rbl-local
Address: 127.0.0.1

이런식으로 결과물이 나오게 됩니다.

127.0.0.1 이 나오게 될 경우 기재된 IP 라는 뜻입니다.

그럼 이제 rbllist 라는 서버를 등록해야 되는데요.

rbllist 라는 서버가 어디지인지 모릅니다.

bind 를 수정하여 가르쳐 주도록 하죠.

/etc/named.conf 파일에

zone "rbllist" IN {
        type forward;
        forward first;
        forwarders {
        127.0.0.1 port 5353;
        };
};

이런식으로 적어줍니다.

rbllist 로 오면 5353번 포트로 포워딩 해 줍니다.

실제 적용은

전 qmail 을 사용하기 때문에

supervise 디렉토리의 qmail-smtpd/run 파일을 수정합니다.

#!/bin/sh
Q_UID=`id -u vpopmail`
Q_GID=`id -g vpopmail`
exec /usr/local/bin/softlimit -m 20000000 \
    /usr/local/bin/tcpserver -v -H -R -l 0 -x /home/vpopmail/etc/tcp.smtp.cdb \
    -u $Q_UID -g $Q_GID 0 25 /usr/local/bin/rblsmtpd -b -t 10 \
    -r rbllist \                <------ 추가한 것입니다.
    -r bl.spamcop.net -r dnsbl.sorbs.net \
    -r cbl.abuseat.org -r spamlist.or.kr:see \
    /var/qmail/bin/qmail-smtpd 2>&1


이런식으로 운영하시면 됩니다..
2017/03/13 17:44 2017/03/13 17:44
Trackback
1933
Reply
0
ZOSEL:Too much is as bad as too little...!! 자공(子貢)이 공자에게 "사(師:子張의 이름)와 상(商:子夏의 이름)은 어느 쪽이 어집니까?" 하고 묻자, 공자는 "사는 지나치고 상은 미치지 못한다"고 대답하였다. "그럼 사가 낫단 말씀입니까?" 하고 반문하자, 공자는 "지나친 것은 미치지 못한 것과 같다(過猶不及)"고 말하였다.
byZOSEL
Too much is as bad as too little...!! 자공(子貢)이 공자에게 "사(師:子張의 이름)와 상(商:子夏의 이름)은 어느 쪽이 어집니까?" 하고 묻자, 공자는 "사는 지나치고 상은 미치지 못한다"고 대답하였다. "그럼 사가 낫단 말씀입니까?" 하고 반문하자, 공자는 "지나친 것은 미치지 못한 것과 같다(過猶不及)"고 말하였다.
전체 (209)
리눅스시스템 (92)
윈도우시스템 (16)
프로그램 (7)
네트워크시스템 (7)
최근관심 (1)
«   2024/05   »
일 월 화 수 목 금 토
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  
  1. yeezyboost-350.co.uk  2021
    yeezyboost-350.co.uk
  2. 강남역 풀싸롱  2021
    강남역 풀싸롱
  3.   2021
  1. 2018/02 (1)
  2. 2017/03 (2)
  3. 2016/12 (2)