🚀 go-pugleaf

Dnia śro, 10 mar 2004 o 03:50 GMT, na grupie pl.news.mordplik 
użytkownik maciek kanski spłodził co następuje:

> Właśnie z przeróżnych stron świata (również Polska) dochodzą do mnie maile z 
> domen t-online.de oraz seznam.cz. Można maile blokować po domenie, po IP raczej 
> nie, bo jest ich wiele. Przeskanowałem sobie parę komputerów nadawców; są to 
> maszynki z dużą ilością otwartych portów (brak firewalla widać od razu), a ich 
> częścią wspólną jest to, że działają pod produktami M$a (139 otwarte) oraz 
> posiadają otwarty 445.
> 
> Wpadłem właśnie na taki pomysł: przed przyjęciem poczty z danego hosta upewniamy
> się, że nadawca ma zamknięty 139 port. Przydałoby się jakieś inteligentne 
> synproxy na firewallu, aby nie obciążać serwera pocztowego.
> Jeżeli admin serwera, z którego list wychodzi posiada Windowsa i nie 
> zabezpieczył go firewallem to z góry dziękujemy za kontakty z takim 
> człowiekiem, ponieważ na 99% ma u siebie kupę zombie, trojanów i wirusów.
> Jeżeli ktoś wie jak coś takiego rozwiązać (pod Linuxem) to proszę o informację.

A co jeśli ktoś celowo wystawił 139 na świat? Dlaczego niby miałbyś posyłać
poczte z serwerów z odpaloną sambą na /dev/null ??  


-- 
Piotr Górski
Jeśli chcesz zwiedzić świat - zostań pakietem w TPSA!