Article View: pl.comp.security
Article #64450Re: Jak znale��/zablokowa� robala?
From: Lemat
Date: Sun, 05 Sep 2010 14:59
Date: Sun, 05 Sep 2010 14:59
31 lines
2294 bytes
2294 bytes
Don Piotr wrote: > Mam pod opieką sieć komputerową. Ostatnio konfigurując serwer poczty > okazało się (dzięki http://cbl.abuseat.org/) że mam trojana Cutwail nie zasługujesz na serwer poczty. Niech zatrudnią kogoś, komu się będzie chciało naprawdę opiekować a nie tylko odwalać prowizorkę. > Niestety niemogę możesz, tylko masz to w D.../nie chce ci się/nie masz charyzmy (właściwe podkreślić) > zablokować portu > 25 ponieważ wszystkie biura używają różnych serwerów pocztowych > zewnątrznych. i powinny zastać przekonfigurowane na port 587 - bo wszyscy tak trąbią od lat. Nawet tepsie z milionem klientów się udało. > Pytanie: Można jakoś się dowiedzieć z kąd Cutwail rozsyła spam? > Sieć jest podłączona przez Cisco asa 5505 do Internetu. Może by można > było by go wysledzić kierując cały ruch na port 25 poprzez jeden > serwer z Linuxem i tam ustawić jakoś iptables? > iptables -I FORWARD -p tcp --dport 25 -j LOG to IP, które będzie miało najwięcej wpisów będzie najbardziej podejrzane -- Pozdrawiam Lemat
Technical Details
Message-ID:
<4c83b051$0$27025$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!newsgate.cistron.nl!newsgate.news.xs4all.nl!news2.euro.net!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<2aa6de00-225f-400a-be1b-274fab99700c@l20g2000yqe.googlegroups.com>Show Full Headers
Complete Article Headers
From: Lemat <#@lemat.priv.pl> Organization: lemat.priv.pl Date: Sun, 05 Sep 2010 16:59:25 +0200 User-Agent: KNode/4.4.2 Subject: Re: Jak znale��/zablokowa� robala? Newsgroups: pl.comp.security References: <2aa6de00-225f-400a-be1b-274fab99700c@l20g2000yqe.googlegroups.com> Followup-To: pl.comp.security MIME-Version: 1.0 Lines: 32 Message-ID: <4c83b051$0$27025$65785112@news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org X-Trace: 1283698770 unt-rea-a-02.news.neostrada.pl 27025 79.190.106.117:33940 X-Complaints-To: abuse@news.neostrada.pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 79.190.106.117 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!newsgate.cistron.nl!newsgate.news.xs4all.nl!news2.euro.net!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: c37bb4ae8ec88f9defd08ed87448ae87 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit