Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Определение спам-машины?

Ответить
Настройки темы
[решено] Определение спам-машины?

Аватара для stolyar

Ветеран


Сообщения: 508
Благодарности: 24


Конфигурация

Профиль | Отправить PM | Цитировать

Приветствую!

Стоит сервак на Windows Server 2003 SE SP2 (x86), развернут домен. Этот же DC является почтовым сервером (развернут Merak Server). Установлен антивирус - McAfee VirusScan Enterprise v8.7 (на клиентах тоже) . Как мне вычислить машину с которой идет спам? Макаф постоянно блокирует SMTP.EXE, и почта вообще не отправляется. Каждые 3-4 минуты блокирует....
Клиентов проверял на вирусы. Где-то находил и удалял, а в основном чисто было.
В Network Monitor есть ли такая возможность определить с какого IP или хоста идет спам?

Заранее благодарю!

-------
Кофе или чай, в кружку накачай.

Отправлено: 08:48, 21-06-2010

 

Аватара для menpavel

Пользователь


Сообщения: 129
Благодарности: 9

Профиль | Отправить PM | Цитировать

Я думаю, что Wireshark поможет. Отличный сниффер, много раз мне помогал.
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:56, 21-06-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для stolyar

Ветеран


Сообщения: 508
Благодарности: 24

Профиль | Отправить PM | Цитировать

Цитата menpavel:
Wireshark поможет »
Установил, собрал инфу на серваке, но вот как понять что именно мне нужно из всего этого? Как правильно указать фильтр?

-------
Кофе или чай, в кружку накачай.

Отправлено: 11:43, 21-06-2010 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Попробуйте указать фильтр tcp.dstport == 25

-------
По'DDoS'ил и бросил :-)

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:48, 21-06-2010 | #4


Аватара для stolyar

Ветеран


Сообщения: 508
Благодарности: 24

Профиль | Отправить PM | Цитировать

Есть! WireShark - рулит!
Ребята - спасибо, помогло!
Топик-офф....

-------
Кофе или чай, в кружку накачай.

Отправлено: 08:35, 22-06-2010 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Определение спам-машины?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
FreeBSD - СПАМ!!! solsuper Общий по FreeBSD 5 04-07-2008 12:53
СПАМ Adsberg Юмор 1 03-09-2007 02:52
Спам. Butunin Klim Программное обеспечение Windows 7 09-10-2006 10:14
Спам Dreary Alien Защита компьютерных систем 1 22-12-2005 13:48
Спам Guest Общий по FreeBSD 14 05-07-2004 22:53


« Предыдущая тема | Следующая тема »


 
Переход