Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Почтовый сервер. Отправленные письма.  (Прочитано 2263 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн galich

  • Автор темы
  • Активист
  • *
  • Сообщений: 253
  • От всех бед - один Reset
    • Просмотр профиля
Как можно отловить куда отправлялись письма? Почтовый сервер по его статистике иногда отправляет до 150 писем, но вот на какие адреса не известно и провайдер за рассылку спама блокирует 25 порт. В сети на каждом компе установлен касперский. Почтовые клиенты только на 10 компах примерно. Исходящих писем за сутки не много 10-15 (всего, а не с каждого почтового ящика).
Пробовал слушать 25 порт. Но это ни чего не дает. Как быть? В идеале бы сделать так: записывать в лог файл.
Штырлиц не любил торговцев.....ни разу.

Оффлайн bober_man

  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Re: Почтовый сервер. Отправленные письма.
« Ответ #1 : 31 Март 2010, 11:27:35 »
читать логи. /var/log/mail.log Всё понятно и читабельно

Оффлайн sht0rm

  • Старожил
  • *
  • Сообщений: 3397
    • Просмотр профиля
Re: Почтовый сервер. Отправленные письма.
« Ответ #2 : 31 Март 2010, 11:28:07 »
:))
Перед созданием темы надо сделать пункт, "Перечитайте свое сообщение, все ли в нем понятно?"

Какой почтовый сервер? Как настраивал (конфиг приложить). Какая версия ОС?

Оффлайн galich

  • Автор темы
  • Активист
  • *
  • Сообщений: 253
  • От всех бед - один Reset
    • Просмотр профиля
Re: Почтовый сервер. Отправленные письма.
« Ответ #3 : 31 Март 2010, 11:37:50 »
читать логи. /var/log/mail.log Всё понятно и читабельно

Посмотрел. Что то вроде есть. Не думал что почтовый сервер Zimbra туда данные вносит.
Штырлиц не любил торговцев.....ни разу.

Оффлайн bober_man

  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Re: Почтовый сервер. Отправленные письма.
« Ответ #4 : 31 Март 2010, 11:50:08 »
вероятнее всего, что у Вас нет никакой авторизации пользователей. Видимо разрешена отправка с любого ПК в сети без запроса пароля, шифрования и тд. Так называемая доверенная сеть.
Отсюда имеем, что на каком то ПК во внутренней сети завёлся спамбот.... Настройте нормально авторизацию с шифрованием и не будете иметь никаких проблем. Ну а где сидит зараза -- логи почтового сервера Вам.

Оффлайн galich

  • Автор темы
  • Активист
  • *
  • Сообщений: 253
  • От всех бед - один Reset
    • Просмотр профиля
Re: Почтовый сервер. Отправленные письма.
« Ответ #5 : 31 Март 2010, 12:15:32 »
вероятнее всего, что у Вас нет никакой авторизации пользователей. Видимо разрешена отправка с любого ПК в сети без запроса пароля, шифрования и тд. Так называемая доверенная сеть.
Отсюда имеем, что на каком то ПК во внутренней сети завёлся спамбот.... Настройте нормально авторизацию с шифрованием и не будете иметь никаких проблем. Ну а где сидит зараза -- логи почтового сервера Вам.

Авторизация и пароли есть. Как то можно по записям определить что это рассылка спама.
Штырлиц не любил торговцев.....ни разу.

Оффлайн bober_man

  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Re: Почтовый сервер. Отправленные письма.
« Ответ #6 : 01 Апрель 2010, 15:45:03 »
почитать логи

 

Страница сгенерирована за 0.055 секунд. Запросов: 22.