Freesco, NND, CDN, EOS
http://forum.freesco.pl/

exim - mnostwo dziwnych polaczen...
http://forum.freesco.pl/viewtopic.php?f=24&t=16122
Strona 1 z 1

Autor:  Mr Groch [ czwartek, 18 października 2007, 23:21 ]
Tytuł:  exim - mnostwo dziwnych polaczen...

Witam

Sorry jezeli sie powtarzam, ale nie mam glowy teraz do doglebnego
szukania...

Od jakiegos czasu w sieci narzekam na dziwne pocket lossy, nie potrafilem
dlugo zlokalizowac przyczyny - niby nie ma zadnych
dziwnych polaczen w duzejh ilosci ani zadnego niekontrolowanego
transferu...

Dzis jednak zajrzalem do logow exima i tam... zdziwienie...
Otoz srednio kilka razy na sekunde (!!!), przez prawie caly dzien od
ok tygodnia widze probe nawiazania kontaktu od bardzo dziwnych
klientow (adresy mailowe zdawaja sie byc losowe). Przy kazdej probie
jest ofkoz error, bo exim (tak mysle) jest tak skonfigurowany, ze
nie wysle maila od nieznanego nadawcy...

Ustawiajac opcje relay from host, by tylko akceptowal poczte
z sieci lokalnej, problem jest rozwiazany, jednakze troche mi
to nie po reke, bo chcialbym takze moc wysylac poczte z mojego serwera
przez telefon komorkowy....

Z gory dzieki za ekspertyze ;)

Pozdrawiam

Autor:  Maciek [ piątek, 19 października 2007, 00:30 ]
Tytuł: 

Jest jeden sposób aby uniknąć "brzydkich" logów. Zamknąć serwer w szafie pancernej, a wcześniej wyłączyć go. Ty jesteś adminem i do ciebie należy zabezpieczyć serwer tak jak chcesz.

Autor:  JakubC [ piątek, 19 października 2007, 00:55 ]
Tytuł: 

Od siebie dodam, że zaobserwowałem ostatnimi czasy bardzo dużą aktywność robaków skanujących ftp.

To wszystko to jedno świństwo, możesz wykorzystać skrypt, który po którejś nieudanej próbie, blokuje ip na iptables. Ja mam już niezłą listę...

http://puchatek.no-ip.org/drop.php

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/