Скачать: CL | DM;

Можно ли выявить с какого компьютера из сети идет спам?   Найти похожие ветки 

← →
vajo   (2007-05-17 07:12) [0]

Есть сеть с общим выходом в интернет. Почта исходящая идет через провайдера. И вот провайдер стал блокировать почту, в связи с большим потоком почты. Вчера все компьютеры проверяли на вирусы (Ad-Aware, Semantec Corporate Edition, Kaspersky).
Есть ли программы, кот. бы установленные на шлюзе проверяли бы поток почты. И делали отчет: откуда, IP, тема, куда.
Хотелось бы вычислить компьютер, с которого идет этот спам.

---

← →
db2admin   (2007-05-17 07:18) [1]

ethereal-0.99.0
анализ практически любых пакетов по сети

---

← →
Ketmar ©   (2007-05-17 09:57) [2]

а я бы предложил сделать локальный почтовый сервер.

---

← →
Desdechado ©   (2007-05-17 11:31) [3]

Ketmar ©   (17.05.07 09:57) [2]
+1
Все под рукой и в руках.

---

← →
TCrash   (2007-05-17 11:47) [4]

MDaemon rulez forever

---

← →
Torry ©   (2007-05-17 15:08) [5]

> Есть ли программы, кот. бы установленные на шлюзе проверяли
> бы поток почты. И делали отчет: откуда, IP, тема, куда.
> Хотелось бы вычислить компьютер, с которого идет этот спам.
>
>


Ставится на шлюзе программка такая на несколько часов - http://www.torry.net/quicksearchd.php?String=Local+Traffic+Monitor&Title=Yes

Программка написана в качестве примера, так что без изысков. Ловит весть локальный траффик, проходящий через машину, на которой установлена и пишет его по сессиям и протоколам в файлы. Потом все можно проанализировать и найти виновника.

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.46 MB
Время: 0.017 c