Olá, boa tarde.

Recebi um e-mail forjado contaminado por vírus, cujo o IP de origem é o endereço IP do meu servidor Linux, que além de servidor de e-mails, também é firewall e faz NAT da intranet, isto é, o vírus provavelmente veio de algum computador contaminado de dentro da minha rede. Olhando nas propriedade da mensagem, eu posso ver o ID da mensagem: SMTP id D0E00F50060. Através desde ID, é possível eu descobrir qual o IP do computador que mandou o e-mail forjado ?

Cleyton Luiz Scherer

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a