форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"спам через squid"

Сообщение от pelmen on 14-Авг-07, 16:38

Всем здравствуйте! Был у нас роутер на FreeBSD, но он в один прекрасный ден накрылся, какие-то проблеммы с железом. Пришлось поставить новый, тоже на FreeBSD 6.1 + на него же установил прозрачного squid'a, настроил nat и ушли домой. В понедельник звонит провайдер и говорит что с нашего IP рассылается спам и количество входящего и исходящего трафика переваливает за все мыслимые пределы. От интернета я сразу же отключился и начал разбираться в чем дело. Просмотрел все лог файлы, но следов проникновения на Фрю я не обнаружил, так же нет и новых файлов созданных за выходные дни. Начал просматривать логи squid'a и увидил кучу записей типа 200.55.93.59 TCP_MISS/200 8655 CONNECT 200.123.128.80:25 - DIRECT/200.123.128.80. сформировал отчет sarg'om, но той цыфры которую говорит провайдер по израсходованному трафику я не увидел. Вопрос в следующем: если кто-то через наш squid пересылал почту, то все что через него проходило отображено в логах или нет, я имею ввиду размер пересылаемой информации? Заранее спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "спам через squid"

Сообщение от ipmanyak (??) on 15-Авг-07, 10:19

Сквид здесь не причем ! Он не умеет работать с почтой, поскольку это чистый HTTP прокси и более ничего. Виноват твой NAT ! Вероятнее всего в твоей локальной сети поймали вирей и  smtp троянов, которые и шлют мимо прокси через NAT. Проверяй антивирусами раб станции.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "спам через squid"
	Сообщение от anonymous (??) on 15-Авг-07, 15:22
	>Сквид здесь не причем ! Он не умеет работать с почтой, поскольку >это чистый HTTP прокси и более ничего. Виноват твой NAT ! >Вероятнее всего в твоей локальной сети поймали вирей и  smtp >троянов, которые и шлют мимо прокси через NAT. Проверяй антивирусами раб >станции. плюс, советую поставить локальный почтовый сервер с аутентификацией (чтобы трояны не могли через него слать, так как пароля не знают), а соединения к другим smtp из интернета резать на фаерволе.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "спам через squid"
	Сообщение от pelmen on 15-Авг-07, 22:43
	>Сквид здесь не причем ! Он не умеет работать с почтой, поскольку >это чистый HTTP прокси и более ничего. Виноват твой NAT ! >Вероятнее всего в твоей локальной сети поймали вирей и  smtp >троянов, которые и шлют мимо прокси через NAT. Проверяй антивирусами раб >станции. я в Интернет читал по теме, что squid можно использовать в качестве релея через метод CONNECT. а я по своей дурости оставил настройки по умолчанию и в ipfw не закрыл 3128 порт. просто интересно если весь трафик шел через squid, значит если я sarg'ом сформирую отчет, то он мне покажет объем трафика прошедшего через squid или нет?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "спам через squid"
	Сообщение от anonymous (??) on 15-Авг-07, 22:53
	> а я по своей дурости оставил настройки >по умолчанию и в ipfw не закрыл 3128 порт. по-правильному, нужно закрыть _всё_ и открыть то, что нужно (www, smtp, dns? ну и что ещё поднято на сервере)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]