|
|
|
|
Sternu |
Вторник, 21 Сентября 2004, 12:32
|
Участник
Профиль
Группа: Участник
Сообщений: 68
Регистрация: 16.01.2003
Из: Санкт-Петербург
Пользователь №: 4676
Конфигурация
Корпус: Codegen ATX-6049, 300W Процессор: Athlon XP Материнская плата: ASUS A7N8X-EAY, NVIDIA nForce2 SPP AGP DDR Оперативная память: DDR SDRAM, PC3200, 2x256 Mb Видеокарта: ASUS ATI Radeon 9600SE, 128 Mb Жесткий диск (винчестер): Samsumg 80Gb, 7200 IDE; Samsung 400Gb, 7200 SATA Дисковод: 3.5" CD/DVD: TEAC DW548D 48x24x48x16; NEC DVD RW ND-4550A Модем: Факс-Модем USR 56K Сетевой адаптер: on board, 10/100 Mbit/s Звуковая плата: Creative SB Live! 5.1 Монитор: LG FLATRON L1715S 17 Операционная система: Win XP SP2 Прочее: Epson Stylus Photo R200
|
Доброго всем времени суток! Вот куски из maillog: Sep 12 04:24:20 mailsrv postfix/nqmgr[25298]: CCB8F2BB8C: from=<>, size=14915, nrcpt=1 (queue active) Sep 12 04:25:16 mailsrv postfix/smtp[13687]: CCB8F2BB8C: to=<vdawh@ctf.com>, relay=mail.ctf.com[208.181.158.50], delay=56, status=sent (250 2.0.0 i8C0Mdxl008457 Message accepted for delivery) Sep 12 04:36:40 mailsrv postfix/nqmgr[25298]: 60FCE2BB8C: from=<>, size=3977, nrcpt=1 (queue active) Sep 12 04:37:20 mailsrv postfix/smtp[13715]: 60FCE2BB8C: to=<owzvbsacw@yandex.ru>, relay=none, delay=40, status=deferred (Name service error for yandex.ru: Host not found, try again) И подобных за минуту появляются десятки. Порт 25 закрыт сквидом, в постфиксовом main.cf mynetworks=192.168.0.0/24, 127.0.0.0/8 Откуда идут эти рассылки? Подскажите где еще нужно копать? Из моей сети такого идти не может. Зарнее благодарен за помощь. HELP!!!
--------------------
Formatting disk C is complete...
|
|
|
|
|
Ответы
(1 - 2) |
yozh |
Вторник, 21 Сентября 2004, 15:12
|
Ведущий
Профиль
Группа: WinCity Team
Сообщений: 2409
Регистрация: 06.09.2002
Из: Петербург/Штутгарт
Пользователь №: 3321
Конфигурация
Корпус: Compaq nx8220 PY518ET Процессор: Другой Материнская плата: HP 82915PM/GM/GMS Оперативная память: DDR2-SDRAM 1024 Mb Samsung M4 70T2953BY0-CD5 Видеокарта: ATI Mobility Radeon X600 128MB Жесткий диск (винчестер): ST9808211A, 75Gb Дисковод: Нет дисковода CD/DVD: MATSHITA DVD-RAM UJ-832S Модем: Agere Systems AC'97 Сетевой адаптер: Broadcom NetXtreme Gigabit + Intel PRO/Wireless 2200BG Звуковая плата: Intel 82801FB ICH6 - AC'97 Монитор: 15,4'' TFT, SWXGA (1680 x 1050) Операционная система: WinXPProGerSP2,Slackware 11.0,FreeDOS Beta9 Прочее: HP LaserJet 1000, HP ScanJet 2400
|
Цитата | Из моей сети такого идти не может. |
Уверен? А может, червь у кого-то внутри сидит? Трафик анализировал?
|
|
|
|
|
Sternu |
Вторник, 21 Сентября 2004, 15:56
|
Участник
Профиль
Группа: Участник
Сообщений: 68
Регистрация: 16.01.2003
Из: Санкт-Петербург
Пользователь №: 4676
Конфигурация
Корпус: Codegen ATX-6049, 300W Процессор: Athlon XP Материнская плата: ASUS A7N8X-EAY, NVIDIA nForce2 SPP AGP DDR Оперативная память: DDR SDRAM, PC3200, 2x256 Mb Видеокарта: ASUS ATI Radeon 9600SE, 128 Mb Жесткий диск (винчестер): Samsumg 80Gb, 7200 IDE; Samsung 400Gb, 7200 SATA Дисковод: 3.5" CD/DVD: TEAC DW548D 48x24x48x16; NEC DVD RW ND-4550A Модем: Факс-Модем USR 56K Сетевой адаптер: on board, 10/100 Mbit/s Звуковая плата: Creative SB Live! 5.1 Монитор: LG FLATRON L1715S 17 Операционная система: Win XP SP2 Прочее: Epson Stylus Photo R200
|
Внутри? А откуда у моих такие адреса дикие в адресных базах? Не, даже если все компы перепотрошить таких адресов не наскребсти. Это раз. Во-вторых на ночь все компы, кроме серверов, гасятся стопудова, а ночью таких писем больше всего. И в-третьих на всех компах стоит каспер или дрвеб (на серваках). Так что отпадает. ps: могу как-нибудь вечером или в выходной остановить всю сетку, кроме почтовика, на пол-часа и посмотреть maillog. Фсе! Тема закрыта! Огромное спасибо за участие. Сам виноват, ламер фигов Надо изредка очередь проверять (mailq) и чистить ее (postsuper -d ALL) и не будет лишнего и подозрительного в логах, а то наплодил 79 сообщений в очереди... Сообщение отредактировал Sternu - Четверг, 23 Сентября 2004, 17:09
--------------------
Formatting disk C is complete...
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
0 Пользователей:
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|
|
|