SPAM のチェックをしていると、"so-net.ne.jp" から…といいつつ実際は、中国からの ネタが増えてきた。 思わず、iptables で国ごとパケット遮断してもいいんじゃないかと思ってきた。 過激な方は、 韓国まるごと遮断 といった対処の人もいる。 しかしこれだと、iptables が巨大になるしなぁ….

ひとつの方法は iptables のフィルタ LOG やら、SPAM の Received タグを読んで、 国判定してした結果を追記していく方法が無難かなぁ…