PDA

View Full Version : Finito su Spamcop: virus o spammer? :(


JeffB
19-12-2007, 15:36
ho una rete con 7 pc(6 XP, 1 FC8) connessi ad un router.
Ho anche un mail server con hmailserver che ha la sola funzione di smistare
la posta sulla/dalla rete.
L'accesso all'smtp č solo con autenticazione.

Ho un ip fisso della telecom.
Sono sicuro al 95% che i pc della rete sono puliti ed il server di posta
non ha subito attacchi.

Eppure nel giro di 4 giorni son finito volte sulla lista nera di spamcop e
di altre 2.
Spamcop mi ha mandato la mail ed in effetti sembra provenire dal mio ip.

E' possibile che uno spammer abbia fatto apparire l mio ip come mittente?
Intanto sto cercando di controllare scrupolosamente ogni pc.
Ho anceh spostato il router su un altro ip cosi' vedo se dipende da me.

Grazie mille!
STEFANO

JeffB
19-12-2007, 17:35
hmm..bloccato sul router tutto il traffico sulla 25 e sul log ci sono una sfilza di accessi sulla 25 dal mio pc, penso proprio che il problema sia su questo pc :(

domani cerco di scoprire l'applicazione colpevole.

E' davvero un mistero perchč controllo attentamente tutto cio' che circola sul mio pc.

acyd
20-12-2007, 16:14
Spamcop mette spesso range di ip della telecom da cui partono parecchi quintali di mail di spam. Puņ darsi che tu ci sia capitato per inclusione non per colpa.

JeffB
20-12-2007, 19:32
Spamcop mette spesso range di ip della telecom da cui partono parecchi quintali di mail di spam. Puņ darsi che tu ci sia capitato per inclusione non per colpa.
hmm..penso proprio che dipende da me:
http://www.redb.it/smtp.jpg

dev'essere qualceh rootkit, sto cercando di scovarli

poi ho visto ceh sono anche su altri e non solo su spamcop :(
č la prima volta che mi accade. Indago!! :)

STEFANO

acyd
20-12-2007, 21:15
Ok, facci sapere, sono curioso ;)