Potrzebowałem na szybko wyciągnąć wszystkie adresy IP z pliku /var/log/mail.log, które wylądowały w specjalnym folderze z niechcianą pocztą. IP-ki będą wprowadzone na czarną listę adresów.
Wchodzimy do określonego folderu z niechcianą pocztą i wykonujemy polecenie:
grep -h -o -E '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' * |sort|uniq |grep -v ".0$" |grep -v "127.0.0.1"
Wyjaśnienie:
Narzędzie grep jest świetnym narzędziem w powłoce BASH na takie zabawy.
Fraza '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' określa adres IP do wyszukania.
Część grep -v ".0$" realizuje pomijanie całych podsieci (np. x.x.x.0/24)
Część grep -v "127.0.0.1" pomija adres loopback, który nie ma nic wspólnego z adresem serwera clienta.
Teraz dodajemy adresy do pliku (plik czarnej listy zdefiniowaliśmy w main.cf):
x.x.x.x REJECT
....
....
i klient dostaję zwrotkę na swoją pocztę (wiem, wiem spamerzy mają to głęboko :) ):
Sep 15 09:12:42 rod postfix/smtpd[14454]: NOQUEUE: reject: RCPT from laconic.pauladowson.com[192.155.99.74]: 554 5.7.1 <laconic.pauladowson.com[192.155.99.74]>: Client host rejected: Access denied; from=<milenaxjjpgegbednarek@accvxz.com> to=<jakisnaszemail@jakasnaszadomena> proto=ESMTP helo=<laconic.accvxz.com>
