🚀 go-pugleaf

Don Piotr <don.piotr@yahoo.it> wrote:
> Witam
> 
> Mam pod opieką sieć komputerową. Ostatnio konfigurując serwer poczty
> okazało się (dzięki http://cbl.abuseat.org/) że mam trojana Cutwail na
> którymś z komputerów. Z jednej strony numer komputerów jest
> wystarczająco duży aby sprawdzić wszystkie a pozatym są rozsiane po
> całym budynku (tak że napewno bym stracił kilka kilo co jest
> niepożądane), poza tym od czasu do czasu gościmy różne osoby, które
> podłanczają własne laptopy do sieci. Niestety niemogę zablokować portu
> 25 ponieważ wszystkie biura używają różnych serwerów pocztowych
> zewnątrznych.
> 
> Pytanie: Można jakoś się dowiedzieć z kąd Cutwail rozsyła spam?
> Sieć jest podłączona przez Cisco asa 5505 do Internetu. Może by można
> było by go wysledzić kierując cały ruch na port 25 poprzez jeden
> serwer z Linuxem i tam ustawić jakoś iptables?
> 
> Za odpowiedzi z góry dziekuję.
	... server z linuksem zapewni Ci wieksza diagnostyke i przystosowanie
do zmieniajacych sie problemow w sieci. Pamietaj, ze takie sytuacje moga sie
powtarzac, aktualnie nie wiesz ile masz zarazonych komputerow, moze ich byc
wiecej niz jeden. Latwiej bedzie ci wykrywac takie sprawy w przyszlosci. Z powazaniem
								Adam Przybyla