[Osiris]

Jõudu.

Juhtus siis nii, et viirus sai antiviirusest jagu ja leidis endale pesa mingis sisevõrgu masinas.

Ega ta midagi seal hullu teegi kui saadab välja massiliselt spämmi.

Hetkel asutud kontrollima tulemüüri logisid aga see võtab ka aega.
Samuti teen suurematele kahtlusaluste masinatele ka nii online kui ka muude tööriistadega kontrolli (70 masinat võtab aega).


Ehk keegi teab kuidas ja mis programmiga panna mingi eraldi masin sisevõrgu ja tulemüüri vahelist liiklust jälgima, et teada saada kes masinatest saadab massiliselt spämmi välja.

Mingi info peaks ikka läbi selle masina minema?


Parimat,

[airm]

Logi infot, mis liigub 25 pordis ja vaata tulemüüri logi seejärel, kes saadab massiliselt vahetpidamata.

Või kohe järgi vaadates:
tcpdump -i sisevürguliides -n | grep 25

[Osiris]

[sukelduja]

Kui kasutusel on enda mailiserver, siis keera tulemüürist ennetavaks meetmeks kõigile masinatele port 25 kinni (va mailiserver ise ). Kui mailiserver on mujal, siis luba 25 pordi liiklus ainult sinna masinasse.