LINUX.ORG.RU
Форум — Admin  

Как определить спамера


0

0
Здрасте всем. У меня ip - шлюза все почтовики в спам лист засунули и заблокировали. Говорят с него спам идет, подскажите как можно определить какой комп в сети спамит? Linux version 2.6.18-1.2798.fc6
anonymous
← sendmail авторизация
Nagios проверять ssh на нестандартном порту →
Мониторить исходящий трафик на 25 порт. Можно попытаться получить заголовки письма, которое было посчитано спамом на сайтах черных списков.
a_andry ★
()
Ответ на: комментарий от a_andry
спасибо, но я и имел в виду как можно 25 порт промониторить? а узнать заголовок не реально.они не скажут.
anonymous
()
На процентах 70 от всех виндовозных машин сидят спамотроянцы, которые и шлют спам.
annoynymous ★★
()
Ответ на: комментарий от anonymous
> спасибо, но я и имел в виду как можно 25 порт промониторить? а узнать заголовок не реально.они не скажут.

tcpdump тебе в руки. плюс самописные скрипты наверное. а хедеры вполне реально у прова выпросить. главное через сапорт на постмастера выйти.

Komintern ★★★★★
()
iptables -A FORWARD -p tcp -m tcp --dport 25 -j ULOG
anonymous
()
/etc/init.d/(sendmail|postfix|exim|qmail|...) start

iptables -t nat -A PREROUTING -p tcp --dport 25 -i $LOCAL_ETH -d ! $LOCAL_GW_IP -j DNAT --to $LOCAL_GW_IP
spirit ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← sendmail авторизация
Admin
Nagios проверять ssh на нестандартном порту →