forum.opennet.ru

"пересылка спама!!!"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "пересылка спама!!!"	+/–
Сообщение от Oyyo (?), 29-Янв-07, 22:55
сделай tcpdump -n -i ethХ dst port 25 >/cpam.txt ethX - интерфейс с локалкой оставь этот процесс на определённое время, потом анализируй с какой машины сколько уходит почты, делай выводы, принимай меры
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

пересылка спама!!!, melnik, 29-Янв-07, 12:28 [смотреть все]

в iptables не силен но если пользователь работает через nat то фактически каждый, halt, 29-Янв-07, 15:54 (1)
Вот так примерно IPTABLES -A FORWARD -p TCP -i INTIF -o EXTIF -s INT_IP --dpo, mavas, 29-Янв-07, 17:00 (2) //
- тоесть если я пропишу так IPTABLES -A FORWARD -p TCP -i INTIF -o EXTIF -s IN, melnik, 29-Янв-07, 17:12 (3) //
  - в начале пишешь EXTIF 192 168 0 1 24 или если понятнейEXTIF 192 168 0 1 255 25, mavas, 29-Янв-07, 17:25 (4) //
    - чо то не одно из этих правил непомогает , melnik, 29-Янв-07, 22:06 (5)
      - сделай tcpdump -n -i ethХ dst port 25 cpam txtethX - интерфейс с локалкойостав , Oyyo, 29-Янв-07, 22:55 (6)
      - А ты такие цепочки для всех своих внутренних подсетей прописал У тебя 3 подсети, mavas, 30-Янв-07, 06:16 (7)
        
        прописал всё как ты написал, почта всеровно уходит , melnik, 30-Янв-07, 13:52 (8)
        
        Сделай iptables -L -v -nи на всяк случай iptables -L -v -n -t natвыложи что полу, mavas, 30-Янв-07, 17:15 (9)
        
        root iptables -L -v -nChain INPUT policy ACCEPT 135K packets, 30M bytes pk, melnik, 30-Янв-07, 18:09 (10)
        
        обрати внимание, в цепочке форвард сначало всё разрешено зачем это делать если п, Oyyo, 30-Янв-07, 18:24 (11)
        
        ура работает, всем посибо я сделал как ты подсказал поменял местами , melnik, 30-Янв-07, 18:46 (12)
        
        пересылка спама!!!, Oyyo, 30-Янв-07, 19:00 (13)
        
        ага что это значит , melnik, 30-Янв-07, 19:03 (14)
        Упсс блин клавиша интер в ненужный моментпоскольку у вас политика по умолчани, Oyyo, 30-Янв-07, 19:15 (15)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру