From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.6 required=5.0 tests=AWL,BAYES_00,SPF_PASS autolearn=ham version=3.2.5 X-Virus-Scanned: amavisd-new at localhost Message-ID: <499E6A85.6050904@mmascience.ru> Date: Fri, 20 Feb 2009 11:32:05 +0300 From: =?KOI8-R?Q?=F7=CC=C1=C4=C9=CD=C9=D2?= User-Agent: Thunderbird 2.0.0.19 (Windows/20081209) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <499DF5A7.2030609@avangard.dn.ua> <6c7be88d0902192311i6a60b28axec143f608f912e32@mail.gmail.com> In-Reply-To: <6c7be88d0902192311i6a60b28axec143f608f912e32@mail.gmail.com> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?8M/Qwcwg1yDz8OHtLcjB1dM=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 20 Feb 2009 08:32:00 -0000 Archived-At: List-Archive: Dmitriy Kruglikov пишет: > 20 февраля 2009 г. 2:13 пользователь Roman Lesnichenko написал: > > >> Что может быть и как поймать? >> > 1) Запретить рабочим станциям локальной сети ходить в Инет на поры 25. > Только на ваш сервер. > Использовать разные внешние IP для почтового сервера и для proxy/nat клиентов. Кроме порта 25 закрыть 1863 и 2042 и отслеживать на них, кто "поймал трояна". > 2) Проверить свой сервер на предмер открытости релея. > Может быть через ваш сервер пересылается спам снаружи. > > -- Vladimir Kholmanov fmfm@mmascience.ru fmfm@mma.ru