![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Как определить скрытую отправку письма
Влад123 © (2007-05-03 12:49:00)Здравствуйте.
У нас в сети примерно 100 компов. Есть подозрение, что у кого-то работает троян, отсылающий спам скрыто от пользователя. Из-за этого некоторые получатели нас блокируют, как рассыльщиков спама. Посмотреть IP сендера не могу, так как писем не видел. К тому же IP у нас динамические. Можно ли как-то отследить скрытую отсылку писем?
Alexey (AZ) (2007-05-07 15:14:00) [1]
> У нас в сети примерно 100 компов.
100 выходов в инэт или всё же 1,2,3...n<100 шлюз(а/ов) ?
DVM (2007-05-03 15:49:00) [2]В смысле поставить на каждый комп.
DVM (2007-05-03 15:48:00) [3]
> Можно ли как-то отследить скрытую отсылку писем?
Файерволлы отменили? Запретить рассылку всем программам кроме разрешенных. И лучше если разрешенной будет не оутлук
umbra (2007-05-03 13:14:00) [4]скрытой отсылки писем не существует :) Они все посылаются одинаково. Смотрите логи почтового сервера и вычисляйте, от кого больше всего писем идет, отключайте по одному и спрашивайте получателей, валится ли им спам.