форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"Через мой 25й порт прет спам. Пров на меня жалуется."

Сообщение от Глеб on 10-Апр-08, 18:16

Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba... Собственно и все. Как мне отмониторить 25 порт - что там прет и с какой машины из локальной сети. Или это не из локальной сети? Какие есть еще способы пользоваться моим сервером для рассылки спама?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Через мой 25й порт прет спам. Пров на меня жалуется."

Сообщение от wertik (ok) on 10-Апр-08, 19:57

>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba... >Собственно и все. > >Как мне отмониторить 25 порт - что там прет и с какой >машины из локальной сети. Или это не из локальной сети? Какие >есть еще способы пользоваться моим сервером для рассылки спама? tcpdump iptraf

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Через мой 25й порт прет спам. Пров на меня жалуется."

Сообщение от tux2002 on 11-Апр-08, 09:16

>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba... >Собственно и все. > >Как мне отмониторить 25 порт - что там прет и с какой >машины из локальной сети. Или это не из локальной сети? Какие >есть еще способы пользоваться моим сервером для рассылки спама? Надо на MTA включать авторизацию

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Через мой 25й порт прет спам. Пров на меня жалуется."
	Сообщение от Глеб on 11-Апр-08, 12:47
	Включена
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Через мой 25й порт прет спам. Пров на меня жалуется."
	Сообщение от CrAzOiD (ok) on 11-Апр-08, 16:17
	>>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba... >>Собственно и все. >> >>Как мне отмониторить 25 порт - что там прет и с какой >>машины из локальной сети. Или это не из локальной сети? Какие >>есть еще способы пользоваться моим сервером для рассылки спама? > >Надо на MTA включать авторизацию при чем тут МТА? Трафик изнутри идет через NAT, не трогая МТА. Человеку уже сказали что делать. Можно еще посмотреть активные трансляции.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Через мой 25й порт прет спам. Пров на меня жалуется."

Сообщение от Akom on 15-Апр-08, 15:57

IMHO два способа: 1. Зарезать 25-й порт наружу, юзерам настроить отправку почты через Ваш MTA на сервере. Смотреть логи MTA. 2. С помощью iptables завернуть все исходящие tcp сессии на порт 25 к MTA на своем сервере. Смотреть логи MTA. Вообще стоит разобраться, откуда идет, может сервер скомпрометирован и прет с него? >Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba... >Собственно и все. > >Как мне отмониторить 25 порт - что там прет и с какой >машины из локальной сети. Или это не из локальной сети? Какие >есть еще способы пользоваться моим сервером для рассылки спама?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]