Akkerman пишет:
Привет всем. Появилась такая проблема: есть debian машина которая раздает инет на десяток других машин в бизнес центре, через нат. Одна из windows машин клиентов была заражена трояном, рассылающим спам. Спам пришел на какой-то немецкий mail-сервер, который пожаловался нашему провайдеру. Провайдер в свою очередь написал нам письмо с предупреждением, обещали закрыть 25-й порт наружу. Зараженная машина была найдена и излечена :) Но через некоторое время ситуация опять повторилась... Не подскажите кто как борется с такими проблемами? Есть идея поднять на роутере mail relay, перенаправлять всю исходящую почту на него и проверять spamassassin`ом например. Но спам всеравно будет просачиваться... Может есть какие-то другие идеи?


ну например закрыть на форвард 25 порт и открыть только на сервисы которыми пользуются внутри сети


--
Александр Вайтехович
www: http://sanych.nnov.ru
e-mail: ssanych[at]gmail[dot]com icq: 168712946


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить