Можно ли выявить с какого компьютера из сети идет спам?

← →
vajo (2007-05-17 07:12) [0]

Есть сеть с общим выходом в интернет. Почта исходящая идет через провайдера. И вот провайдер стал блокировать почту, в связи с большим потоком почты. Вчера все компьютеры проверяли на вирусы (Ad-Aware, Semantec Corporate Edition, Kaspersky).
Есть ли программы, кот. бы установленные на шлюзе проверяли бы поток почты. И делали отчет: откуда, IP, тема, куда.
Хотелось бы вычислить компьютер, с которого идет этот спам.

← →
db2admin (2007-05-17 07:18) [1]

ethereal-0.99.0
анализ практически любых пакетов по сети

← →
Ketmar © (2007-05-17 09:57) [2]

а я бы предложил сделать локальный почтовый сервер.

← →
Desdechado © (2007-05-17 11:31) [3]

Ketmar © (17.05.07 09:57) [2]
+1
Все под рукой и в руках.

← →
TCrash (2007-05-17 11:47) [4]

MDaemon rulez forever

> Есть ли программы, кот. бы установленные на шлюзе проверяли
> бы поток почты. И делали отчет: откуда, IP, тема, куда.
> Хотелось бы вычислить компьютер, с которого идет этот спам.
>
>

Ставится на шлюзе программка такая на несколько часов - http://www.torry.net/quicksearchd.php?String=Local+Traffic+Monitor&Title=Yes

Программка написана в качестве примера, так что без изысков. Ловит весть локальный траффик, проходящий через машину, на которой установлена и пишет его по сессиям и протоколам в файлы. Потом все можно проанализировать и найти виновника.

Можно ли выявить с какого компьютера из сети идет спам? Найти похожие ветки