Обвиняют в рассылке спама.

vladimir_d · 22.01.2007, 15:03

Проблема вот в чем: есть организация которую провайдер "Совинтел" обвиняет в рассылке спама (говорит что с вашего ip прёт траффик последнюю неделю) и грозит перекрыть исходящую почту. В орг. стоит сервер (ос server 2003 enterprise edition) и 4 пк. На вирусы проверял, все что нашел, удалил. Сервер не шлюз, в инет все ходят через модем, на сервере даже почта не настроена. Вопрос такой: как мне перекрыть дорогу исходящему спаму, если он конечно есть. Может сделать сервер шлюзом и поставить winroute, но поможет ли это, почту то я запретить не смогу, компании работать как-то ведь надо? Может кто-то сталкивался?

Виталий · 22.01.2007, 16:04

Наверняка вы не всё почистили, то что это вытворяет вирус- это 100% где-то сидит червяк и фонит наружу...
Поэтому в данном случае необходимо полная проверка системы и обязательно всех клиентов.
А насчёт сервера я что-то не понял... На нём поднята только почтовая служба или что?

*Intro* · 22.01.2007, 16:36

Цитата:


	говорит что с вашего ip прёт траффик последнюю неделю

и что тут такого серьезного? Мне тоже провайдер звонил с подобными коментариями, кто то скачивает, кто-то заливает.
Вот если конкретные причины - мол с вашего ip рассылается спам-это да, а трафик тут не при чем.
Avast по крайней мере точно блокирует эту рассылку, впрочем посмотри мою тему

*Abra Cadabra* · 22.01.2007, 17:37

Цитата:

Сообщение от vladimir_d


	На вирусы проверял, все что нашел, удалил.

Вот она ключевая фраза! Значит вири были!!! И соответственно не все найдены!!!
От троянов и черевей рекомендую: без разницы в каком порядке
AVZ Зайцева, Dr.Web CureIt!, ну и мастдаевская ежемесячная сканилка.

Удачи.

sskkru · 23.01.2007, 00:07

А свой почтовый сервер (внутриконторский) есть? Если есть, то спамеры при определенных настройках сервака могут пользоваться брешью, а не вирусами: указывают несуществующий адрес и твой сервер будет отсылать почту якобы отправителю (а на самом деле жертвам)

vladimir_d · 23.01.2007, 01:42

Сервер стоит только под citrix (1c), почтовой службы там нет. Да и причины конкретные с ip идет именно спам. Сейчас пойду пробовать Dr.web Cure it и AVZ, потом отпишусь!

sskkru · 23.01.2007, 12:49

Так если он только для 1с, то зачем серваку выход в интернет? Имхо, наоборот нужно глушить все, кроме портов для цитрикса

vladimir_d · 23.01.2007, 14:08

Ну вроде все удалил, провайдер сказал что пока тихо и из черного списка вычеркнул, всем кто помогал спасибо!

22.01.2007, 15:03	#1
vladimir_d Пользователь Пол: Регистрация: 29.05.2006 Адрес: Владивосток Сообщений: 120 Репутация: 34	Обвиняют в рассылке спама. Проблема вот в чем: есть организация которую провайдер "Совинтел" обвиняет в рассылке спама (говорит что с вашего ip прёт траффик последнюю неделю) и грозит перекрыть исходящую почту. В орг. стоит сервер (ос server 2003 enterprise edition) и 4 пк. На вирусы проверял, все что нашел, удалил. Сервер не шлюз, в инет все ходят через модем, на сервере даже почта не настроена. Вопрос такой: как мне перекрыть дорогу исходящему спаму, если он конечно есть. Может сделать сервер шлюзом и поставить winroute, но поможет ли это, почту то я запретить не смогу, компании работать как-то ведь надо? Может кто-то сталкивался?

22.01.2007, 16:04	#2
Виталий Постоялец Пол: Регистрация: 17.11.2005 Адрес: Украина, Мукачево Сообщений: 331 Репутация: 163	Re: Обвиняют в рассылке спама. Наверняка вы не всё почистили, то что это вытворяет вирус- это 100% где-то сидит червяк и фонит наружу... Поэтому в данном случае необходимо полная проверка системы и обязательно всех клиентов. А насчёт сервера я что-то не понял... На нём поднята только почтовая служба или что? Последний раз редактировалось Виталий; 22.01.2007 в 16:06..

23.01.2007, 00:07	#5
sskkru Ветеран Пол: Регистрация: 19.10.2005 Сообщений: 3,092 Репутация: 2226	Re: Обвиняют в рассылке спама. А свой почтовый сервер (внутриконторский) есть? Если есть, то спамеры при определенных настройках сервака могут пользоваться брешью, а не вирусами: указывают несуществующий адрес и твой сервер будет отсылать почту якобы отправителю (а на самом деле жертвам)

23.01.2007, 01:42	#6
vladimir_d Пользователь Пол: Регистрация: 29.05.2006 Адрес: Владивосток Сообщений: 120 Репутация: 34	Re: Обвиняют в рассылке спама. Сервер стоит только под citrix (1c), почтовой службы там нет. Да и причины конкретные с ip идет именно спам. Сейчас пойду пробовать Dr.web Cure it и AVZ, потом отпишусь!

23.01.2007, 12:49	#7
sskkru Ветеран Пол: Регистрация: 19.10.2005 Сообщений: 3,092 Репутация: 2226	Re: Обвиняют в рассылке спама. Так если он только для 1с, то зачем серваку выход в интернет? Имхо, наоборот нужно глушить все, кроме портов для цитрикса

23.01.2007, 14:08	#8
vladimir_d Пользователь Пол: Регистрация: 29.05.2006 Адрес: Владивосток Сообщений: 120 Репутация: 34	Re: Обвиняют в рассылке спама. Ну вроде все удалил, провайдер сказал что пока тихо и из черного списка вычеркнул, всем кто помогал спасибо!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Программы по рассылке объявлений	ДиманКо	Раскрутка вебсайта	52	16.01.2013 13:16
Спамим (Всё для спама [ICQ])	1nterSE	Хакинг в глобальной сети WWW	11	03.04.2011 15:30
Squid и рассылка спама	elitegroup	Вопросы и проблемы	16	13.05.2008 10:37
Защита от спама	porokh	Архив	6	21.08.2006 23:26