Script para bloquear excesso na porta 25

ronidirect
(usa Ubuntu)

Enviado em 03/09/2010 - 10:27h

E ae pessoal,
Sou novato aqui e no mundo línux, comecei em 2005 mas creio que ainda sou novato pq tem muita coisa nesse mundo do software livre hehe.

É o seguinte eu preciso de um script para colocar aqui na empresa, nos temos servidor com Fedora 10 e squid iptables, nat, essas coisas todas, e temos uma regra para envio de e-mail que só permite o envio de mensagens com tamanho limite de 4 Mb, ai os usuário tentam mesmo assim enviar 10Mb 20Mb etc...
isso ferra com a rede aqui, então eu queria um script que bloqueasse o ip do [*****] que tentasse naquele momento enviar uma mensagem maior que 4096000 Bytes, isso ia me ajudar muito pq estou monitorando esses usuários em tempo real pelo trafshow na porta 25, e se eu conseguisse colocar pra bloquear automático seria mais fácil, eu identifico o usuário e jogo la no iptables assim:
iptables -I INPUT -s ipdocara -j DROP

mas eu não manjo nada de scripts realmente estou tentando aprender alguma coisa mas sou um desastre hehehe

se alguem puder me ajudar agradeço abraço.