форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как обнаружить источник спам-рассылки"

Сообщение от Kikoz (ok) on 31-Янв-06, 17:09

Обнаружилась следущая проблема - знакомый админ сообщил, что с нашего сервера на него (допустим "Сервер А") идет спам. Стали искать спамера в локальной сети - комп, который бы слал на 25 порт "Сервера А" почту...такого не обнаружилось, а как сообщили спам идет. Далее - попытка прослушать внешний интерфейс: tcpdump -i em1 dst host Сервер А показала, что почта туда идет.. редко, но идет.. отправитель - наш сервер..порты, с которых уходит почта - каждый раз разные. У меня основной вопрос : подскажите - где копать! что это может быть? Sendmail для свободного роутинга почты - закрыт. Только из внутренней подсети.. кроме того - в логах сэндмэли - ничего нет...

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как обнаружить источник спам-рассылки"

Сообщение от Жека (??) on 31-Янв-06, 22:22

Попробуйте netstat -nap |grep 25 и будет видно процесс, инициирующий соединения. Можно по крону оставить на часик и почитать лог. А вообще полезно иногда ставить на ночь примерно такое: tcpdump -i ethX src net 10.0.0.0/24 >>mail.log чтобы потом разбирать, кто, куда и зачем...

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Как обнаружить источник спам-рассылки"
	Сообщение от cybersun on 31-Янв-06, 23:51
	Основные методы уже подсказали, в добавок сообщу, что исходящую почту на спам тоже проверять надо. Настраивай фильтры...
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Как обнаружить источник спам-рассылки"
	Сообщение от Kikoz (??) on 01-Фев-06, 10:53
	всем спасибо за ответы. я разобрался, все оказалось хитрей На на шем серваке лежала днс зона, для которой Сервер А был Примари ДНС...мы были - секондори..так вот в настройках сэндмэила было FEATURE(`relay_based_on_MX') - разрешает RELAY для тех, для кого мы - MX :) мы как раз были MX для зоны с Сервера А. пофиксив зону. все стало нормально...
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]