[Postfixbuch-users] policyd-weight

[Uwe Driessen]

Christian Wally schrieb:
> > Da kannst du 99% auf dynamische Einwahl schieben also suche nur nach denen die nicht
> aus
> > DIALIN kommen und du wirst nur noch eine handvoll finden.
> >
> > Schau dir evtl. mal unter funk.fblan.de/postfix die dynip Liste an.
> > Unter skripte findest du auch ein paar skripte zum auswerten der Logfiles unter
> anderem
> > auch eine die Prüft welche Zeile der dynip getroffen wurde bzw. passt.
> > Schau dir nur noch die ohne Eintrag an.
> >
> > Die Skripte haben zwar nur Bastelstatus erfüllen aber mit kleinen Änderungen Ihren
> Zweck
> Die dynip Liste von Dir kenne ich. Aber meine Regex Kenntnisse sind zu
> dünn und die Liste zu lang/undurchschaubar um damit ein REJECT auslösen
> zu wollen. 


Du solltest die nicht einsetzen sondern in Verbindung mit den Scripten (dynip.sh)nach
bestimmten vorkommnissen zu suchen. Diese werden dann gegen die dynip abglichen und in
über das Auswertungsfile  evtl. noch mal ein grep drüber um nur noch die zu filtern die
nicht in der dynip gefunden wurden.

Schau dir das script an so schwer ist s nicht zu sehen was es macht.
Kommentiere die Whois abfrage und den unteren AWK Block aus.
Durch dieses script wird jede gefundene Ip auch nur einmal gelistet so das du nicht 12000
Einträge hast sondern X weniger je nachdem wie oft da einer versucht was abzukippen.
Wie gesagt es ist relativ einfach das ganze mit den richtigen Suchworten auszustatten
damit dann die gewünschten Informationen kommen die du benötigst um die Problemstellen zu
erkennen.  

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397