[решено] Достали запросы

[samut]

Всем привет!!!!
У меня возникла проблема. Стоит сервер Windows Server 2003 на нем фаервол и антивирусник! Одна из его обязанностей шлюз - раздача инета. Так вот проблема в том что провайдер блокирует нам 25 порт(smtp) и это происходит где-то после обеда всегда. Могу сказать что спам не льется это 100%. Дело в том что по-этому порту идут запросы на все различные сервера более 6000 запросов в час и поэтому провайдер блокирует нас. Все машины проверенны на вирусы Касперским, сканером Dr. Web и AVZ. Ничего не найденно!!!! По логам фаервола ничего толком нету :(
Кто может подсказать что мне делать или может быть какой лучше фаервол поставить!!!???

[samut]

Ошибочка вышла не 6000, а 600 запросов в час!!! машин 5 + сервер!!!!

[samut]

Народ может быть у кого-нибудь будут идеи какие-нибудь???!!

[ab57]

Кто может подсказать что мне делать или может быть какой лучше фаервол поставить!!!??? »
Поставьте на шлюзе анализатор трафика, Wireshark например. Увидите откуда и какие идут пакеты. Наверняка на одном (или не одном) клиентском компе сидит зараза, рассылающая спам.

[samut]

ab57,

Спасибо!!!!
Попробую и отпишусь!!!!!!!

[samut]

Прога хорошая!!! Спасибо ещё раз - она помогла!!!!!!!!!!
:up :oszone:

[ab57]

Она не только хорошая, но и бесплатная, есть и под Виндовс и под Линукс. :)
И, редкий случай для Виндовс, - есть консольный вариант (tshark.exe).
Удачи!