Open relay

Open relay - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 03-09-2009 à 11:27:21    

Bonjour,
 
Je rencontre depuis deux jours, un problème de spams. Voici la topo. J'ai un serveur exchange 2003 sp2 (nom de domaine avec le mx pointant sur mon ip wan de connection, je n'ai pas de dns inversé car le fai est wanadoo, les mails sont envoyé grace au smtp de wanadoo) sur mon réseau qui envoie des spams (11000 par jours).
La première chose que j'ai vérifié c'est si il était open relay.  
Sur certains sites, je ne suis pas open relay mais sur d'autres apres une dizaine de balayage il me dit que je suis open relay.
Avez vous déjà eu ce genre de problème?

Reply

Marsh Posté le 03-09-2009 à 11:27:21   

Reply

Marsh Posté le 14-09-2009 à 16:37:18    

bonjour,  
j'ai corrigé mon probleme d'open relay, tout les tests sont négatifs ( mailradar, pagasa.net, ) mais mon serveur envoie toujours des spams!!!!
je ne comprend plus

Reply

Marsh Posté le 14-09-2009 à 16:45:01    

dans les logs du routeur j'ai identifié l'adresse ip du spammer, et vérifié dans les logs d'exchange, j'ai par exemple 2009-9-14 12.20 GMT 124.145.145.112 User -  
. Je n'ai aucun compte user dans mon active directory. La seule chose que j'ai fait, c'est bloquer par adresse ip. Évidemment une adresse ip apparait qq jours plus tard différentes.

Reply

Marsh Posté le 14-09-2009 à 17:10:16    

C'est pas simplement une machine de ton réseau qui est pourrie de spyware/virus?

Reply

Marsh Posté le 14-09-2009 à 17:25:45    

j'ai vérifié,
malwarebytes & smitfraudfix sur les postes ( petit réseau 10 postes).
aucunes trace suspectes

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed