Вирус, спам exchanfe, freeBSD

Вирус, спам exchanfe, freeBSD

Новый участник

Сообщения: 12
Благодарности: 2

Здравствуйте.

Я очень начинающий системный администратор. Поэтому еще зеленый и глупый.

Ситуация такая. Есть почтовый сервер на Exchange, шлюз на FreeBSD, прокси squid, файрвол PF. Антивирусы только на серваках.

Банят на http://www.spamhaus.org/ по XBL.

Логи почты чистые. на шлюзе на 25 порту отображается только squid и echange.

Помогите пожалуйста найти в чем проблема.

Отправлено: 09:59, 02-08-2013

Vector101

Новый участник

Сообщения: 12
Благодарности: 2

Профиль | Отправить PM | Цитировать

Забыл добавить сеть доменная у некоторых компов полный доступ.

После 5 дней лазанья в инете есть подозрение, что один из таких компов заражен вирусом, как на FreeBSD узнать какие из компов напрямую используют 25ый порт, что бы хоть как то сократить круг поиска?

tcpdump по 25 порту не дает никакой информации о спаме, на первый взгляд все нормально.

Последний раз редактировалось Vector101, 02-08-2013 в 17:05.

Отправлено: 10:20, 02-08-2013 | #2