Jadi trojan kirim email langsung ke server tujuan berdasarkan data email.
Dia bisa lookup ini email address, mail servernya apa.
Di sisi firewall kalau ingin aman biasanya forwarding ke port 25 di DROP.
Hal ini juga mencegah ip publik user dimasukkan ke blacklist oleh spamhaus
atau rbl apabila ip ini sering dipakai trojan untuk kirim email spam/virus 
keluar.

betul betul betul, DROP aja port 25 di gateway :)
di smtp server nya sendiri don't trust any IP coming from LAN, semua harus pakai SMTP AUTH.


PT.CITRA SARI MAKMUR
SATELLITE & TERRESTRIAL NETWORK

Connecting the distance - anytime, anywhere, any content
http://www.csmcom.com


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis

Kirim email ke