Article View: pl.comp.security
Article #64448Re: Jak znaleźć/zablokować robala?
From: Don Piotr
Date: Sun, 05 Sep 2010 20:40
Date: Sun, 05 Sep 2010 20:40
13 lines
2076 bytes
2076 bytes
On 5 Set, 17:00, Jacek Kalinski <jacek_kal@go2._NOSPAMPLEASE_.pl> wrote: > > Wystarczy, że ustawisz reguły na te IP i powinieneś go wyłapać jakoś. > Pytanie jest natomiast inne - skąd wiesz (nie znając źródła), że > to na pewno ten rootkit? Dość odważne stwierdzenie. W logach postfixa wyczytalem ze niemoze dostarczyc poczty poniewaz odlegle serwery SMTP sprawdzaja IP w bazie Spamhaus. W tej bazie istnieje wpis z moim IP z wytlumaczeniem ze zostlem zablokowany poniewaz ktorys komputer w mojej sieci rozsyla spam przez Cutwail. Czy moge byc pewien, ze dobrze go rozpoznali?
Technical Details
Message-ID:
<2f396af7-00fe-4c99-b547-a8fab5df5b1b@t20g2000yqa.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!news-out2.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!nx01.iad01.newshosting.com!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<2aa6de00-225f-400a-be1b-274fab99700c@l20g2000yqe.googlegroups.com> <slrni878jd.llq.jacek_kal@nntp.dyski.one.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!news-out2.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!nx01.iad01.newshosting.com!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Don Piotr <don.piotr@yahoo.it> Newsgroups: pl.comp.security Subject: Re: Jak znaleźć/zablokować robala? Date: Sun, 5 Sep 2010 13:40:24 -0700 (PDT) Organization: http://groups.google.com Lines: 15 Message-ID: <2f396af7-00fe-4c99-b547-a8fab5df5b1b@t20g2000yqa.googlegroups.com> References: <2aa6de00-225f-400a-be1b-274fab99700c@l20g2000yqe.googlegroups.com> <slrni878jd.llq.jacek_kal@nntp.dyski.one.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1283719224 27030 127.0.0.1 (5 Sep 2010 20:40:24 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sun, 5 Sep 2010 20:40:24 +0000 (UTC) Injection-Info: t20g2000yqa.googlegroups.com; posting-host=212.179.161.202; posting-account=X_jZ-woAAABeV7zFdaSL9-J9d1ntPDK5 User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 212.179.161.202 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: cca49752f3d16997dcbbfe729b800a23 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit