Article View: pl.comp.os.bsd
Article #20494Re: spam
From: marcinkk
Date: Mon, 13 Oct 2008 16:09
Date: Mon, 13 Oct 2008 16:09
24 lines
2308 bytes
2308 bytes
On 1 Paź, 17:06, tomek.p...@gmail.com wrote: > Na servie mam postfixa przeglądałm logi i nie zauważyłem nic > dziwnego. Bo całkiem możliwe, że postfix niczego nie przesyła, a "maile" idą prosto z komputera użytkownika za NATem. > Z tego co się doczytałem wygląda iż to jest syf z sieci.. jak mogę > zapobiec temu ? puścic tcpdumpa i zobaczyć z jakiego ip atakuje porty > 25 ? Jak się przed tym bronić ? Metoda nieautomatyczna, ale dość skuteczna. Dodałem regułę do firewalla (ipfw): allow log tcp from my_local_network to not my_local_network dst-port 25 i jeżeli przechodzi przez nią dużo pakietów (informacją w codziennym mailu) to zaglądam do /var/log/security i szukam skąd ten ruch na porcie 25. Jeżeli ktoś się szczególnie powtarza i to z różnymi IP docelowymi (nslookup się przydaje), to wtedy do firewalla trafia odpowiednia reguła z "deny" ... i jak mi się chce, to poinformuję właściciela maszyny. Jeżeli nie, a używa programów pocztowych, to sam się odezwie z pytaniem, czemu nie może poczty wysłać.
Technical Details
Message-ID:
<8e814948-c180-47b9-b393-c0452527d159@q35g2000hsg.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!q35g2000hsg.googlegroups.com!not-for-mailReferences:
<5eed2150-f5b2-496a-b274-b38170dc34d3@p59g2000hsd.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!q35g2000hsg.googlegroups.com!not-for-mail From: marcinkk <marcinkk@gmail.com> Newsgroups: pl.comp.os.bsd Subject: Re: spam Date: Mon, 13 Oct 2008 09:09:36 -0700 (PDT) Organization: http://groups.google.com Lines: 29 Message-ID: <8e814948-c180-47b9-b393-c0452527d159@q35g2000hsg.googlegroups.com> References: <5eed2150-f5b2-496a-b274-b38170dc34d3@p59g2000hsd.googlegroups.com> NNTP-Posting-Host: 157.158.24.46 Mime-Version: 1.0 X-Trace: posting.google.com 1223914177 23231 127.0.0.1 (13 Oct 2008 16:09:37 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Mon, 13 Oct 2008 16:09:37 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: q35g2000hsg.googlegroups.com; posting-host=157.158.24.46; posting-account=bgapGwoAAABBUs15tApMf8Ph71Vin-aN User-Agent: G2/1.0 X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.2) Gecko/2008091620 Firefox/3.0.2,gzip(gfe),gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit