The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Контроль 25-го порта в Linux"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Контроль 25-го порта в Linux"  
Сообщение от Ssysadmin email(ok) on 30-Ноя-07, 06:26 
Есть такая задача: Необходимо отслеживать колличество уходящих писем через итернет щлюзе под управлением ASPLinux11.2(часто бывает, что на какомто из компьютерров в сети завелся троян-спаморассылатель, который за день отправляет до 2000 сообщений какраз через 25 порт. Хотелось бы, чтобы это отслеживалось и таким машинам автоматически закрывался 25 порт)
Заранее благодарю!
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Контроль 25-го порта в Linux"  
Сообщение от SubGun (ok) on 30-Ноя-07, 10:13 
firewall+count
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Контроль 25-го порта в Linux"  
Сообщение от romanex email(ok) on 30-Ноя-07, 13:48 
>Есть такая задача: Необходимо отслеживать колличество уходящих писем через итернет щлюзе под
>управлением ASPLinux11.2(часто бывает, что на какомто из компьютерров в сети завелся
>троян-спаморассылатель, который за день отправляет до 2000 сообщений какраз через 25
>порт. Хотелось бы, чтобы это отслеживалось и таким машинам автоматически закрывался
>25 порт)
>Заранее благодарю!

лучше на шлюзе поднять почтовик и разрешить пользоваться только им.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Контроль 25-го порта в Linux"  
Сообщение от ALex_hha (??) on 04-Дек-07, 20:17 
>Есть такая задача: Необходимо отслеживать колличество уходящих писем через итернет щлюзе под
>управлением ASPLinux11.2(часто бывает, что на какомто из компьютерров в сети завелся
>троян-спаморассылатель, который за день отправляет до 2000 сообщений какраз через 25
>порт. Хотелось бы, чтобы это отслеживалось и таким машинам автоматически закрывался
>25 порт

можно посмотреть в сторону
# iptables -A INPUT -i eth0 -p TCP --dport 25 -m limit --limit x/minute  
--limit-burst x -j LOG  --log-prefix "XXXXX"

Но лучше поставить локальный МТА и сделать отправку через него, имхо


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру