Polskie Forum Użytkowników Debiana

Dziś zadzwonił do mnie mój ISP i powiedział, że z mojego IP jest rozsyłany spam. Mam prosty serwer na Debianie i nie za bardzo wiem jak ugryźć temat. Nie wiem jak sprawdzić czy to serwer rozsyła, czy może ktoś z moich użytkowników.

Próbowałem poszukać przy pomocy IPTraf połączeń na porcie 25 ale z tego co widzę coś jest ale to raczej może być czyjaś zwykła poczta.

Jestem średnio zaawansowanym użytkownikiem Linuksa i sam nie wiem jeszcze wszystkiego o administrowaniu nim. Dlatego zwracam się o pomoc.

Sam trochę googlowałem ale trafiałem na dwie grupy ludzi bardzo zaawansowanych, którzy pytali o to co może być nie tak skoro już wszystko sprawdzili, ale na tematy, które mało mi pomogły.

Nie wiem do końca jak skorzystać z tcpdump. Szukałem znalazłem jakiś FAQ ale coś źle zadaje pytanie czy coś. i otrzymuję:ale z tego co rozumiem to się ma jakoś skończyć bym później mógł to odczytać?

Tcpdump zaczął Ci nasłuchiwać na porcie 25, czyli jeżeli coś przez niego przejdzie to program to wyłapie i pokaże wynik. Poza tym, jeżeli masz więcej interfejsów sieciowych to włącz nasłuch na wszystkich.

tcpdump -w port25.dump -i lo port 25

Nasluchiwanie na loopback?
uruchom to tak

A zajrzałeś w ogóle w mail.log?

kayo pisze:

tcpdump -w port25.dump -i lo port 25

Nasluchiwanie na loopback?
uruchom to tak

Kod: Zaznacz cały

tcpdump -w port25.dump port 25

Co do loopback to jak cos probowalem wszystkich

Mail.log ma tylko to:
Już go uruchomiłem.

Tylko chcę dowiedzieć się kto to rozsyła. Czy to serwer (w co zaczynam wątpić) czy może raczej ktoś z sieci.

Możesz jeszcze spróbować czy da się wysłać e-mail przez Twój serwer SMTP używając TELNET-u..

Jeśli się uda to jest duże prawdopodobieństwo, że serwer faktycznie używany jest do wysyłania VIAGRY w załączniku.

Link w załączeniu:

http://www.haxite.org/index.php3?site=a ... iew&id=320