Ha ezen az IP címen van az átjáró is akkor a tűzfalat kell először
beállítani, hogy a belső gépek ne tudjanak a 25-s porton csatlakozni az
internetre.
A tűzfal szabályt logolva rögtön kiderül hogy melyik a zombi gép
2019.02.08. 14:55 keltezéssel, Zsolt Gersei írta:
Nagyon köszönöm a segítséget, hétfőn nekiugrunk a hibakeresésnek!
Fehér Sándor <[email protected]
<mailto:[email protected]>> ezt írta (időpont:
2019. febr. 8., P, 14:34):
No pont erről beszéltem pár nappal ezelőtt.
1-2 ilyen suli ami a sulinet smtp-n küldi ki az áldást és a
többiek sem tudnak pl gmail-re levelet küldeni... (akik ezt a
csodás megoldást választották!!!)
Zsolt!
-keresd meg a zombi gépet a hálózatodban vagy -és- megtörték a
szervered
-tcp 25 port-on keress forgalmat, irreális forgalmat. pl lan-ból
internetre stb.
-a szervereden kellene víruskeresés + nézd át a logokat ki
hányszor jelentkezett be. Ha van olyan ember aki gyakran pl
percenként, az már gyanús hogy megtörték a szervert és kiment a
jelszó stb.
-próbálj meg relay-ezni a szervereddel, ha megy az már gond.
(openrelay, bárki küldhet rajtad keresztül levelet) mxtoolbox.com
<http://mxtoolbox.com> segít kideríteni ezt is.
2019. 02. 08. 13:36 keltezéssel, Zsolt Gersei írta:
Kedves Listatagok!
Ha valaki meg tudná mondani mi a fene ez, és mihez kezdjünk vele,
nagyon boldoggá tenne... :-(
Köszönöm!!!
*Subject:* Fwd: [Ticket#2019020733000459] SPAM Report : IP
195.199.149.254 added to MegaRBL.net Block List
Tisztelt Partnerünk!
A lenti bejelentés érkezett, kérem vizsgálják ki az esetet és a
megtett intézkedésekről jelezzenek vissza.
Köszönettel:
Üdvözlettel:
*KIFÜ CSIRT *
*Kormányzati Informatikai Fejlesztési Ügynökség*
cím: 1132 Budapest, Victor Hugo u. 18-22. levelezés: 1255
Budapest, Pf.: 182.
tel: +36 1 450 3061 e-mail: [email protected] <mailto:[email protected]>
KIFÜ - www.kifu.gov.hu <http://kifu.gov.hu/kifu/>
---- Továbbított üzenet tőle [email protected]
<mailto:[email protected]> ---
Feladó: [email protected] <mailto:[email protected]>
Címzett: [email protected] <mailto:[email protected]>
ReplyTo: [email protected] <mailto:[email protected]>
Tárgy: SPAM Report : IP 195.199.149.254 added to MegaRBL.net
Block List
Dátum: 2019-02-07 12:26:22
Hello Abuse Desk,
This is an automated message from MegaRBL.net to advise you that
the IP below has
been added to rbl.megarbl.net <http://rbl.megarbl.net>:
IP address : 195.199.149.254
Problem: Spam emitters
You can find more information at the URL:
https://www.megarbl.net/check/195.199.149.254
The removal procedure is also explained on this page.
Thank you for your help.
Best regards,
MegaRBL.net Report Desk
----------------------------------------------------------------------
This mail was sent to you because you are the designated abuse
contact
for your network. If you do not want to be alerted whenever IPs
on your
network are listed on rbl.megarbl.net <http://rbl.megarbl.net>
please advise us :
https://www.megarbl.net/notification.php?ip=195.199.149.254&mail=abuse@iif.[..]
<https://www.megarbl.net/notification.php?ip=195.199.149.254&[email protected]&key=380214590f252>
----------------------------------------------------------------------
---- Továbbított üzenet vége ---
--
Gersei Zsolt
+36-20-233-0777
[email protected] <mailto:[email protected]>
g <mailto:[email protected]>[email protected]
<mailto:[email protected]>
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--
Gersei Zsolt
+36-20-233-0777
[email protected] <mailto:[email protected]>
g <mailto:[email protected]>[email protected]
<mailto:[email protected]>
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
