есть почтовый работающий сервер
в последнее время на него стало сыпаться очень большое количество спама
было прикручено несколько фильтров:черные списки RBNL,проверка по теме и правильности helo, проверка резолвинка отправителя по dns и добавлены серые списки
количество спама резко упало но все равно иногда проходит
вопрос: возможно ли и чем создать фильтр по автоматическому созданию черных списков на основе допустим максимально допустимого количества писем с одного ip за единицу времени? так как спам как правило шлется с нескольких адресов путем подстановки каждый раз фиктивного отправителя.
каждый день отсеивать такие адреса руками не есть хорошо даи не помогает потому что они меняются каждый день.хотелось бы автоматизировать это.желательно создавать список ip которые будут баниться не на всегда а на время во избежании пожизненного случайного бана хороших отправителей.