От меня идет спам (ISA+MDaemon+Lotus) - Сетевая безопасность - Рабочая Zona - Форум сисадминов
Воскресенье
12-Фев-2012, 01:28:08
sadmin.org
Приветствую Вас Прохожий | RSS
Главная Форум сисадминов Регистрация Вход
[ Новые сообщения · Онлайн консультации · Участники · Правила форума · Поиск · RSS ]
 
Страница 1 из 11
Модератор форума: vip_777 
Форум сисадминов » Рабочая Zona » Сетевая безопасность » От меня идет спам (ISA+MDaemon+Lotus)
От меня идет спам (ISA+MDaemon+Lotus)
Vitold777Дата: Вторник, 21-Апр-2009, 10:38:02 | Сообщение # 1
Коллежский секретарь
Группа: Пользователи
Сообщений: 3
Награды: 0
Репутация: 0
Замечания: 0%
Количество машин:: 40
Cтрана: Российская Федерация
Город: ХА
Статус: Offline
Господа админы, столкнулся с такой проблемой - IP (80.237.82.42) адрес занесен в черный список на спамхаус.орг.
С Lotus отсылается около 70 писем в час. Все это стоит в связке ISA Server 2006 - Mdaemon - Lotus.
ISA настроена таким образом, что с портами 25 и 110 может работать только почтовый сервер.
Сначала подумалось, что open relay, проверил - все в порядке. Затем проверил все компьютеры на вирусы, пара червей и ничего больше. Но спам как сыпался от нас во внешку, так и сыпится. Заметил одну особенность, что спам начинает рассылаться при поступлении письма на ящик незанесенный в адресную книгу.

P. S. Прикрепил бы логи, но не знаю где они находятся, т. к. совершенно недавно начал пить пиво и отращивать бороду.


Здесь был ЙА!
 
nick_nameДата: Вторник, 21-Апр-2009, 11:31:36 | Сообщение # 2
Пэстапол
Группа: Проверенные
Сообщений: 523
Награды: 3
Репутация: 14
Замечания: 0%
Сеть: каменная
Количество машин:: 78
Город: НСК
Статус: Offline
ip тебе давно присвоили?

Ну и хер свами!!!! Напишу свою freeBSD с блекджеком и шлюхами!!
 
Vitold777Дата: Вторник, 21-Апр-2009, 11:33:58 | Сообщение # 3
Коллежский секретарь
Группа: Пользователи
Сообщений: 3
Награды: 0
Репутация: 0
Замечания: 0%
Количество машин:: 40
Cтрана: Российская Федерация
Город: ХА
Статус: Offline
Лет 5 минимум.

Здесь был ЙА!
 
nick_nameДата: Вторник, 21-Апр-2009, 11:36:50 | Сообщение # 4
Пэстапол
Группа: Проверенные
Сообщений: 523
Награды: 3
Репутация: 14
Замечания: 0%
Сеть: каменная
Количество машин:: 78
Город: НСК
Статус: Offline
как узнал что от тебя сыпитьса спам?

Ну и хер свами!!!! Напишу свою freeBSD с блекджеком и шлюхами!!
 
Vitold777Дата: Вторник, 21-Апр-2009, 11:40:33 | Сообщение # 5
Коллежский секретарь
Группа: Пользователи
Сообщений: 3
Награды: 0
Репутация: 0
Замечания: 0%
Количество машин:: 40
Cтрана: Российская Федерация
Город: ХА
Статус: Offline
В консоли лотус сервера прописывается Transfer to (неизвестный хост) пачкой по 5-8 писем. Плюс приходит ответ от серверов других организай, что ваш IP в черном списке, чтобы разблокировать зайдите на spamhaus.org.

Здесь был ЙА!
 
pushkin42Дата: Вторник, 21-Апр-2009, 18:53:09 | Сообщение # 6
Куровод, садист-укладчик
Группа: Администраторы
Сообщений: 1969
Награды: 9
Репутация: 36
Сеть: Гибридная
Количество машин:: 226
Cтрана: Российская Федерация
Город: Самара
Статус: Offline
А вы посмотрите откуда спам-то;) в заголовке письма ип отправителя стоит всегда

Работаю за плюсики в репутацию и за пиво.

Ремонт компьютеров в Самаре

 
Форум сисадминов » Рабочая Zona » Сетевая безопасность » От меня идет спам (ISA+MDaemon+Lotus)
Страница 1 из 11
Поиск:


Copyright sadmin.org © 2012
Хостинг от uCoz