PDA

Показать полную графическую версию : [решено] Определение спам-машины?


stolyar
21-06-2010, 08:48
Приветствую!

Стоит сервак на Windows Server 2003 SE SP2 (x86), развернут домен. Этот же DC является почтовым сервером (развернут Merak Server). Установлен антивирус - McAfee VirusScan Enterprise v8.7 (на клиентах тоже) . Как мне вычислить машину с которой идет спам? Макаф постоянно блокирует SMTP.EXE, и почта вообще не отправляется. Каждые 3-4 минуты блокирует....
Клиентов проверял на вирусы. Где-то находил и удалял, а в основном чисто было.
В Network Monitor есть ли такая возможность определить с какого IP или хоста идет спам?

Заранее благодарю!

menpavel
21-06-2010, 09:56
Я думаю, что Wireshark поможет. Отличный сниффер, много раз мне помогал.

stolyar
21-06-2010, 11:43
Wireshark поможет »
Установил, собрал инфу на серваке, но вот как понять что именно мне нужно из всего этого? Как правильно указать фильтр?

Telepuzik
21-06-2010, 12:48
Попробуйте указать фильтр tcp.dstport == 25

stolyar
22-06-2010, 08:35
Есть! WireShark - рулит! =)
Ребята - спасибо, помогло!
Топик-офф....




© OSzone.net 2001-2012