LINUX.ORG.RU
Форум — Admin  

попал в спамлист


0

0

Привет всем!!! Есть сеть ~ 100 компов. В инет все ходят через сквид с авторизацией по логин/пароль. Сегодня утром обнаружилось что мой IP попал сюда http://www.spamhaus.org/xbl/index.lasso Теперь от нас почта на mail.ru и rambler.ru не ходит. Есть предположение, что в сетке завелось, что то, что умеет проходить авторизацию. Как найти гамнюка?

Ответ на: комментарий от spunky 

кильнули меня из спам листа...
1. tcpdump'мо слушал отдельных товарищей. тут он не оч помогает.
2. коннект в сквиде разрешен, но по определенным портам. кстати их чето тут многовато.

вообщем пока все гуд, но причину выявить пока не удалось...

joinordie
() автор топика
Ответ на: комментарий от joinordie

> коннект в сквиде разрешен, но по определенным портам

в /var/log/squid/access.log должны быть записи по успешному подключению через CONNECT.

Но я бы еще проверил почтовый сервер свой (если он есть). А еще можно попробовать журналы netfilter'а прошерстить.

Noldor
()

не совсем понимаю при чем тут почта и squid, может стоить свой smtp проверить на предмет возможности отправки извне ?

Reset ★★★★★
()
Ответ на: комментарий от Reset

> не совсем понимаю при чем тут почта и squid,

сам не пойму как IP попал в этот список, но что то могло рассылать (или что там) только пройдя авторизацию в сквиде.

> может стоить свой smtp проверить на предмет возможности отправки извне ?

исключено

joinordie
() автор топика
Ответ на: комментарий от joinordie

прокся проксей, а SMTP какой используется? локальный или внешний через проксю?

Komintern ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin