我有一个邮件服务器，承载许多虚拟域。 该服务器上的一个虚拟域的所有者要求我阻止来自外部域的邮件到他的邮箱。 我在main.cf有这个设置： smtpd_sender_restrictions = check_sender_access hash:/etc/postfi/sender_check 这允许我阻止来自域的邮件，但是如果使用此解决scheme，我将阻止来自此发件人域的邮件到服务器中的所有域，而不仅仅是感兴趣的。 有没有什么诀窍要说后缀来评估发件人域和目标域的过滤？ 我可以在邮箱级别过滤，但是pipe理起来非常麻烦，非常耗时…
有没有办法告诉NGINX不要在访问日志中生成某些信息？ 我已经安装了Cometchat并每x毫秒轮询一次，这是可以的，但是如何跳过那些被写入访问日志的调用呢？ 这是一个示例： 83.57.184.215 – – [10/Mar/2011:20:51:51 +0000] "GET /images/sidebarTitle.png HTTP/1.1" 200 405 "http://www.fictioncity.net/css/fictioncity.css" "Mozilla/5.0 (Windows; U; Windows NT 5.1; es-ES; rv:1.9.2.15) Gecko/20110303 Firefox/3.6.15" 83.57.184.215 – – [10/Mar/2011:20:51:51 +0000] "GET /usermedia/0/3/thumb/3/15fd587c25469a8e9c285dba1711b8eeedf8c68b93bd33ba5e0b8daaff565162.jpg HTTP/1.1" 200 4369 "http://www.fictioncity.net/whatsup?l=es" "Mozilla/5.0 (Windows; U; Windows NT 5.1; es-ES; rv:1.9.2.15) Gecko/20110303 Firefox/3.6.15" 83.57.184.215 – – [10/Mar/2011:20:51:51 +0000] "GET /images/fc-ny/banner-FC-NY.jpg HTTP/1.1" 200 98571 […]
防止DDoS攻击的一种技术是监视来自给定IP地址的每秒钟的数量或请求。 当然，IP地址可能是假货，但我们假设这不是问题。 安装在Tomcat上的Web应用程序（例如）可以configuration为仅使用安全的http连接（即https）。 我不是一个系统pipe理员专家，但我相信，在DDoS攻击的情况下，大量的https连接尝试可以创build100％的CPU峰值。 我的问题是： https上的DDoS攻击是否会造成100％的CPU峰值？ 是否有可能实施一个软件filter来监控SSL协商开始之前的每秒请求数，以避免100％的CPU高峰期？ 如果答案是肯定的，可以将它集成到Tomcat中吗？ 如果是的话如何？ 或者有更好的解决scheme呢？ 谢谢。 编辑 如果回答2是（但不是在Tomcat中），那么有什么解决scheme可用？
我们之前用SMTP端口25（smtp）有问题 – 有些电脑通过那个端口发送垃圾邮件。 所以我们封锁了这个，只允许我们需要的传出的smtp服务器。 Howerver，我读了有587端口（SMTP邮件提交），例如，由Gmail使用 – 我解除了一些常见的端口像HTTP，HTTPS，FTP，SSH等 – 是否可以安全地解锁587端口到任何目的地IP地址？ 垃圾邮件可以通过该端口发送吗？
基本上我只想让我的CentOS盒子发送邮件到特定的地址（如果可能，用模式）。 这样的地址将是： [email protected] user+*@gmail.com（在这种情况下，我使用Plus Trick的Gmail帐户作为大量假用户的收件人，但重要的是服务器无法发送给其他Gmail用户。 我已经从一些友好的build议，从Sendmail转换到Postfix，Postfix只是更易于configuration，但现在我已经开始切换，并开始挖掘，我也像发送邮件一样沮丧！ 我一直在searchpostfix文档，但在理解结束和文档开始之间似乎有一个空白，而且我没有真正获得如何开始的购买。 感谢您的任何build议！
可能重复： 开源统一威胁pipe理软件选项 我想安装具有以下function的防火墙：反垃圾邮件，防病毒，Web过滤，Userwise访问，入侵防御等是任何开源产品）（即untangle / ipcop）任何其他解决scheme的上述实施，如果任何人可以帮助我这个。
我需要在networking接口（例如eth0）上丢弃具有特定UDP端口号的UDP数据包。 在我的设置上，eth0接口是桥接器的一部分。 有可能使用tc命令做到这一点？ 如果是的话，怎么样？
我试图testing一个以太网桥接设备。 我有一个Linux机箱上的多个以太网端口。 我希望将数据包从一个接口（例如IP 192.168.1.1的eth0）发送到另一个接口（例如IP为192.168.1.2的eth1）在同一个子网上。 我意识到通常你不要在同一个子网上configuration两个接口，如果你直接把内核路由到每个接口，而不是通过networking。 我怎样才能覆盖这种行为，使stream量到192.168.1.2出去的192.168.1.1接口，反之亦然？ 提前致谢！
我需要一些特定的局域网子网将电子邮件发送到我的公司域名，如打印机或信息亭。 怎么可能通过Postfix？
由于我对HTTPS的知识有限，我开始思考：代理服务器如何过滤HTTPS网站？ 我的意思是添加一个代理服务器本质上是一个中间人攻击，这是什么HTTPS明确应该防止 我能想到的唯一方法是通过IP和端口来阻止服务器。 然而，像SNI和通配符证书，这意味着你可以阻止合法的内容（假设一个必须被阻止的站点与一个必须在这种情况下必须可用的站点共享一个IP）。 那它做了什么？ 自encryption以来，您无法读取连接的内容; 所有你知道的是，有人很可能发送一个HTTPS请求到某个IP地址。