|
|
|
|
Strumenti |
26-05-2010, 19:35 | #1 |
Senior Member
Iscritto dal: Apr 2006
Messaggi: 1132
|
"Massiccio invio di spam da una delle mie macchine"
Salve, il mio isp mi segnala un massiccio invio di spam da una delle mie macchine, e per tale motivo mi blocca l'utilizzo della porta 25. Come verificare, se possibile, quale delle macchine è infetta, in modo da concentrare i miei sforzi relativi ad antivirus e antimalware in tale macchina?
|
26-05-2010, 19:43 | #2 |
Senior Member
Iscritto dal: Jan 2001
Città: Forlì
Messaggi: 456
|
installando un buon antivirus sulle macchine per controllare che non siano infette, installare un firewall a copertura della lan aziendale per controllare il traffico.
eventualmente se haiun mail server installare le patch..... questo per partire..... |
26-05-2010, 19:56 | #3 | |
Senior Member
Iscritto dal: Apr 2006
Messaggi: 1132
|
Quote:
l'antivirus (avira free-av) è sempre stato installato su tutte le macchine; su una (quella che sospettavo essere implicata) ho anche seguito la dispendiosa procedura presente in questo forum "per pc infetti"), sull'altra oltre all'antivirus ho installato "prevx 3.0"; insomma, brancolo un po' nel buio. il firewall è quello del router, mi consigli di installarne un altro? non si può analizzare e monitorare in qualche modo i tentativi di accesso dei computer alla porta 25 per invio di spam, innanzitutto per capire quale dei pc mi fa questo scherzo, così eventualmente penso anche di formattarlo (non potrò formattare quattro pc!!) e se non formattarlo concentrare i miei sforzi dimenticavo, è una semplice rete domestica, non ho nessun mail server né nient'altro, solo un modem/router/firewall e 4 pc ad esso collegati. |
|
26-05-2010, 20:40 | #4 |
Senior Member
Iscritto dal: Jan 2001
Città: Forlì
Messaggi: 456
|
crea una regola sul firewall per bloccare la porta 25 e attiva i logging, in modo che chi cerca di uscire su tale porta verrà individuato....
puoi anche controllare le connessioni attive dei vari pc con il comando netstat -a da prompt di comandi. |
26-05-2010, 21:07 | #5 |
Senior Member
Iscritto dal: Apr 2006
Messaggi: 1132
|
ok, credo di avere capito.
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 05:26.