The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Через мой 25й порт прет спам. Пров на меня жалуется."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Через мой 25й порт прет спам. Пров на меня жалуется."  
Сообщение от Глеб email on 10-Апр-08, 18:16 
Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba... Собственно и все.

Как мне отмониторить 25 порт - что там прет и с какой машины из локальной сети. Или это не из локальной сети? Какие есть еще способы пользоваться моим сервером для рассылки спама?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Через мой 25й порт прет спам. Пров на меня жалуется."  
Сообщение от wertik (ok) on 10-Апр-08, 19:57 
>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba...
>Собственно и все.
>
>Как мне отмониторить 25 порт - что там прет и с какой
>машины из локальной сети. Или это не из локальной сети? Какие
>есть еще способы пользоваться моим сервером для рассылки спама?

tcpdump
iptraf

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Через мой 25й порт прет спам. Пров на меня жалуется."  
Сообщение от tux2002 email on 11-Апр-08, 09:16 
>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba...
>Собственно и все.
>
>Как мне отмониторить 25 порт - что там прет и с какой
>машины из локальной сети. Или это не из локальной сети? Какие
>есть еще способы пользоваться моим сервером для рассылки спама?

Надо на MTA включать авторизацию

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Через мой 25й порт прет спам. Пров на меня жалуется."  
Сообщение от Глеб on 11-Апр-08, 12:47 
Включена
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Через мой 25й порт прет спам. Пров на меня жалуется."  
Сообщение от CrAzOiD (ok) on 11-Апр-08, 16:17 
>>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba...
>>Собственно и все.
>>
>>Как мне отмониторить 25 порт - что там прет и с какой
>>машины из локальной сети. Или это не из локальной сети? Какие
>>есть еще способы пользоваться моим сервером для рассылки спама?
>
>Надо на MTA включать авторизацию

при чем тут МТА? Трафик изнутри идет через NAT, не трогая МТА.
Человеку уже сказали что делать. Можно еще посмотреть активные трансляции.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Через мой 25й порт прет спам. Пров на меня жалуется."  
Сообщение от Akom on 15-Апр-08, 15:57 
IMHO два способа:

1. Зарезать 25-й порт наружу, юзерам настроить отправку почты через Ваш MTA на сервере. Смотреть логи MTA.
2. С помощью iptables завернуть все исходящие tcp сессии на порт 25 к MTA на своем сервере. Смотреть логи MTA.

Вообще стоит разобраться, откуда идет, может сервер скомпрометирован и прет с него?

>Стоит Fedora Core 8. Там у меня Communigate, Apache, PostgreSQL, iptables+nat, samba...
>Собственно и все.
>
>Как мне отмониторить 25 порт - что там прет и с какой
>машины из локальной сети. Или это не из локальной сети? Какие
>есть еще способы пользоваться моим сервером для рассылки спама?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру