Virus qui s'auto envoie au carnet d'adresse : smtp quel port ?
Virus qui s'auto envoie au carnet d'adresse : smtp quel port ? - Sécurité - Windows & Software
Marsh Posté le 13-04-2004 à 11:18:24
en bloquant le port 25 en sortie pour les utilisateurs sur mon firewall, les pc infectés (lorsqu'il y en a) ne pourront donc pas répandre le virus.
---------------
Funkelly
Marsh Posté le 13-04-2004 à 11:19:29
je pense que oui mais jamais vérifié
t'as pas une bécane de test que tu pourrais infecter, becane sur laquelle tu logguerais le trafic sortant ?
Marsh Posté le 13-04-2004 à 11:21:34
ben la g bloqué tout le traffic sortant au niveau du port 25 sur le firewall en excluant uniquement le serveur de messagerie (qui lui é protégé).
je vais essayer d'infecter une machine client mais comment vérifier si les emails envoyés par le virus sont bien émis ??
---------------
Funkelly
Marsh Posté le 13-04-2004 à 13:02:04
| funkelly a écrit : ben la g bloqué tout le traffic sortant au niveau du port 25 sur le firewall en excluant uniquement le serveur de messagerie (qui lui é protégé). |
avec un dump reseau, obtenu grace a ethereal par exemple, ou tcpdump sur unix
Marsh Posté le 13-04-2004 à 13:02:57
+1 pour ethereal 
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Sujets relatifs:
- Bizarre... nouveaux services inconnus. Virus ? avis aux *experts*
- Port USB haut debit
- virus or not virus?
- quel port ouvrir pour aim?
- HELP virus Worm.Nachi.B et impossible de configurer winXP
- Occupation Proc 99%, Troyen ??? Virus ??? Rien du tout ?
- IE, barre d'adresse et cookie ?
- Au secour ! virus !
- Port 135 et 1025 , comment les proteger/fermer?
- Désactiver le smtp ouside dans exchange 5.5
Marsh Posté le 13-04-2004 à 11:15:51
Les virus actuels tels que netsky,bagle et autres utilisent souvent le propre serveur smtp pour se répandre..
Ce serveur smtp utilise t'il le port 25 standard a ce protocole ?
---------------
Funkelly