Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: 25 порт  (Прочитано 953 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн shaulyn

  • Автор темы
  • Участник
  • *
  • Сообщений: 163
  • Новый Компьютерный Сервис - NewCompService.ru
    • Просмотр профиля
    • Новый Компьютерный Сервис в Санкт-Петербурге и Всеволожском районе
25 порт
« : 13 Апреля 2010, 10:05:02 »
провайдер прислал письмо что заблокирует 25 порт, что оттуда лезет много пакетов, скорее всего виря, как мне на шлюзе посмотреть кто активно юзает 25 порт??? в каких логах можно это пробить?
Новый Компьютерный Сервис в Санкт-Петербурге и Всеволожском районе

Оффлайн alexander.pronin

  • Старожил
  • *
  • Сообщений: 2539
    • Просмотр профиля

Оффлайн Meo

  • Любитель
  • *
  • Сообщений: 90
    • Просмотр профиля
Re: 25 порт
« Ответ #2 : 13 Апреля 2010, 10:12:59 »
netstat|grep ":25"
не?
по идее должно стать видно от кого штормит.

Оффлайн alexander.pronin

  • Старожил
  • *
  • Сообщений: 2539
    • Просмотр профиля
Re: 25 порт
« Ответ #3 : 13 Апреля 2010, 10:15:21 »

Оффлайн easy2002

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2786
  • Мурманск
    • Просмотр профиля
Re: 25 порт
« Ответ #4 : 13 Апреля 2010, 11:16:23 »
скорее всего виря,
скорее всего открыт 25 порт снаружи и postfix шлюзом стоит.
я не прав?
Tempora mutantur et nos mutantur in illis

Оффлайн shaulyn

  • Автор темы
  • Участник
  • *
  • Сообщений: 163
  • Новый Компьютерный Сервис - NewCompService.ru
    • Просмотр профиля
    • Новый Компьютерный Сервис в Санкт-Петербурге и Всеволожском районе
Re: 25 порт
« Ответ #5 : 13 Апреля 2010, 11:32:10 »
скорее всего виря,
скорее всего открыт 25 порт снаружи и postfix шлюзом стоит.
я не прав?

постфикс стоит шлюзом, но наружу не открыт, запросы принимает только из локалки

Пользователь решил продолжить мысль 13 Апреля 2010, 11:41:36:
я как понимаю это закрывает постфикс наружу
mynetworks = 127.0.0.0/8, 192.168.17.0/24
« Последнее редактирование: 13 Апреля 2010, 11:41:36 от shaulyn »
Новый Компьютерный Сервис в Санкт-Петербурге и Всеволожском районе

Оффлайн easy2002

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2786
  • Мурманск
    • Просмотр профиля
Re: 25 порт
« Ответ #6 : 13 Апреля 2010, 11:47:11 »
либо в локалке кто-то что-то подцепил, либо снаружи через тебя релеят.
смотри /var/log/mail.log
Tempora mutantur et nos mutantur in illis

Оффлайн shaulyn

  • Автор темы
  • Участник
  • *
  • Сообщений: 163
  • Новый Компьютерный Сервис - NewCompService.ru
    • Просмотр профиля
    • Новый Компьютерный Сервис в Санкт-Петербурге и Всеволожском районе
Re: 25 порт
« Ответ #7 : 13 Апреля 2010, 11:55:00 »
либо в локалке кто-то что-то подцепил, либо снаружи через тебя релеят.
смотри /var/log/mail.log

думаю что внутри кто то подцепил(а именно по логу видно что 10,10,1,18 постоянно ломица 25 порт), лог tcpdump

(Нажмите, чтобы показать/скрыть)
Новый Компьютерный Сервис в Санкт-Петербурге и Всеволожском районе

 

Страница сгенерирована за 0.032 секунд. Запросов: 23.