Ощущается как +17

1 м/с северный.

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Отловить спамера в локальной сети.

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

ipstorm

27.10.2008

Внешний IP адрес стал регулярно попадать в черные списки. Якобы какой-то гад из нашей сетки рассылает спам. Подскажите как бы отловить его?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Warwar

27.10.2008

1. руками и головой...
2. правильно заданный вопрос - 50% ответа... и как следствие, что бы правильно задать вопрос, надо знать 50% ответа :о)

начнем из далека...
что стоит сервером в локалке, ведется ли какой-нить учет проходящего трафика?.. далее по ходу...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

ipstorm

27.10.2008

Сервером имеется ввиду шлюзом? Сервак на линуксе раздает интернет и он же почтовый сервер. Учет ведется только http траффика...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

alexeyS

27.10.2008

доставить например ntop
www.ntop.org/overview.html
если в локалке например появляется спамер, то его сразу можно увидеть по генерации избыточного почтового трафика и множеству smtp сессий на левые сервера.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

ipstorm

27.10.2008

Штука интересная, вот только вопрос - куда ставить эту прогу? На сервер - я с линуксом не дружу, очень слабые познания... Вот бы на мою рабочую станцию, увижу я весь траффик со своего компьютера?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

alexeyS

27.10.2008

ставить на сервер. а вот смотреть со своего через браузер :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сейчас читают

Тема Просмотров

Кто идёт в педвузы в 2025? Идеалисты или те, кому больше некуда? 1255

Почему грузовики едут там, где им ехать запрещено? 415

Сын потерял друга. Переживает. Помогите его как-то приободрить 8235

Как избавиться от муравьев в огороде 3070

Контролеры [не из S.T.A.L.K.E.R] 221

про работу 1125

Invincible

27.10.2008

man tcpdump

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Mihalych

27.10.2008

ipstorm писал(а)
Подскажите как бы отловить его?

Для начала поглядеть логи мыла, тем самым выяснить хост(ы) с которого(ых) почта дуром прёт (как правило пишется в квадратных скобках). И закрыть 25 порт наружу в обязательном порядке.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

ipstorm

27.10.2008

Да-да... в описании сайта, который заблокировал наш IP тоже было так написано - закрыть 25-ый порт. А работе почтового сервака это не помешает?
Насчет логов спасибо, это я смогу посмотреть...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Mihalych

27.10.2008

ipstorm писал(а)
... - закрыть 25-ый порт. А работе почтового сервака это не помешает?

Это как закрывать будешь :) Оч. утрировано: надо закрыть все порты наружу из локальной сети в мир, за исключением 80 и 443 (или же перенаправлять их на порт squid), разрешить обращение на 25 порт с локальной сети только на внутренний интерфейс почтаря.
ЗЫ уважаемый ALL, добавте\поправте. спс.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум порекомендуйте долгоиграющие батарейки (таблетки) - Беспечный ездок 17.07.2025 в 15:44:26 25

Объявления на НН.РУ - Техника

Добавить объявление

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.