|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 14 Aug 2004 20:46:56
To : Evgeny Lenkevich
Subject : Re: У меня завелся троян?
--------------------------------------------------------------------------------
Evgeny Lenkevich wrote:
> Мне изредка приходили письма "mail delivery", "no such address", "message
> is infected"(иш ты, еще и вирусы шлет) на самые разные адреса, даже
Hу вот это есть первый признак, что у одного из ваших респондентов завёлся
троян, который пользуется его адресной книгой, в котором сохранён ваш
адрес.
С пару недель меня самого один из локальных админов моих клиентов заманал на
предмет спама в адрес одного из "белых" сотрудников. Попросил принять меры
после того, как возвратные боунсы посыпались с частотой 30 шт. в час. Hе
сообразил только, что это именно порождённый траффик. Т.е. троян не внутри
сети, а снаружи, так как в заголовках не было наших адресов.
> фидошные, но это не значит, что спамят с моего компа. Логи вроде в
порядке,
> хотя, где именно смотеть, может что и пропустил?
Сначала рассмотрите те письма, что вам отбоунсились. Там, как правило
приводятся заголовоки исходных писем. Прикиньте адреса и маршруты
отправителей. Может чего заметите.
> ЗЫ: до админа достучатся не проблема, знакомый однако, только молчит
> пока.
Hу я раз так, то скорее всего на него "капают", а он сам не знает с чего
разрулить ситуацию. Пусть тоже попросит заголовки писем и те признаки, по
которым видно, что все стрелки указывают на вас.
<offtop>
Создается впечатление, что те кто списался с вашим админом и есть первые
провокаторы ;)
</offtop>
Hа тему троянов в линуксе. Маловероятно это. Если дефолтная установка Mdk10
создавала бы условия для внешнего взлома, так Сеть бы уже гудела на этот
счёт.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: У меня завелся троян? 