Article View: pl.comp.security
Article #64449Re: Jak znale??/zablokowa? robala?
From: Konrad Stepien
Date: Mon, 06 Sep 2010 18:12
Date: Mon, 06 Sep 2010 18:12
22 lines
2312 bytes
2312 bytes
On 2010-09-05, Don Piotr <don.piotr@yahoo.it> wrote: > On 5 Set, 17:00, Jacek Kalinski <jacek_kal@go2._NOSPAMPLEASE_.pl> > wrote: >> >> Wystarczy, że ustawisz reguły na te IP i powinieneś go wyłapać jakoś. >> Pytanie jest natomiast inne - skąd wiesz (nie znając źródła), że >> to na pewno ten rootkit? Dość odważne stwierdzenie. > > W logach postfixa wyczytalem ze niemoze dostarczyc poczty poniewaz > odlegle serwery SMTP sprawdzaja IP w bazie Spamhaus. W tej bazie > istnieje wpis z moim IP z wytlumaczeniem ze zostlem zablokowany > poniewaz ktorys komputer w mojej sieci rozsyla spam przez Cutwail. > > Czy moge byc pewien, ze dobrze go rozpoznali? Spamhaus jest raczej porządnym serwisem. Nie spotkałem się z przypadkiem, żeby kogoś niesłusznie wpisali, a paręnaście razy miałem z tym problem (głównie z tym że do mnie nie mogli wysłać, choć raz też tam wpadłem w bardzo głupi sposób). -- Konrad Stępień
Technical Details
Message-ID:
<slrni8aboq.fsp.konrad@sekator.interdata.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<2aa6de00-225f-400a-be1b-274fab99700c@l20g2000yqe.googlegroups.com> <slrni878jd.llq.jacek_kal@nntp.dyski.one.pl> <2f396af7-00fe-4c99-b547-a8fab5df5b1b@t20g2000yqa.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!npeer01.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Konrad Stepien <konrad@sekator.interdata.net.pl> Newsgroups: pl.comp.security Subject: Re: Jak znale??/zablokowa? robala? Date: Mon, 6 Sep 2010 20:12:42 +0200 Organization: Netia S.A. Lines: 22 Message-ID: <slrni8aboq.fsp.konrad@sekator.interdata.net.pl> References: <2aa6de00-225f-400a-be1b-274fab99700c@l20g2000yqe.googlegroups.com> <slrni878jd.llq.jacek_kal@nntp.dyski.one.pl> <2f396af7-00fe-4c99-b547-a8fab5df5b1b@t20g2000yqa.googlegroups.com> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1283797129 2957 77.252.28.10 (6 Sep 2010 18:18:49 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Mon, 6 Sep 2010 18:18:49 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: sekator.interdata.net.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 3095d2d2c04aa7f4d4519dcc6769f527 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit