On Wed, May 01, 2002 at 09:09:28AM +0200, F�lix Hauri wrote:
> Ces temps, un virus particuli�rement omnipresent se rapelle � mon pine
> presque tous les jours...
> 
> j'en ai neuf dans mon mbox et tous proviennent du m�me coin:
> 
> felix@medium:~$ grep ^R.*moldovacc.md\ *with ~/mail/mbox |tr \(\) \\n|
>                               grep ^\\\[.*\\\]$|sort|tr -d \[\]|uniq -c
>       1       195.22.245.101
>       1       195.22.245.116
>       1       195.22.245.26
>       2       195.22.245.51
>       1       195.22.245.64
>       1       195.22.245.65
>       2       195.22.245.91
> 
> Bon, � partir de l�, quelle d�marche intelligente?
> whois, nmap, mail?

oui tout a fait, et.. iptables! :))
(ou /etc/courier/smtpaccess/default ou equivalent).

-- 
Philippe Strauss
http://philou.ch/

L'indiff�rence est le plus grand risque de notre temps,
la forme civilis�e de la cruaut�.  -- Zenta Maurina
--
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se d�sabonner aussi.

Répondre à