אני עובד עם SBS 2000, סימנטק גירסת CORP ver10.
קיבלתי (כנראה וירוס) שמתלבש לי על הSMTP בשרת הדואר וכל פעם שאני מעלה את ה-DEFAULT SMTP VIRTUAL SERVER , התקשורת נופלת. (אין פינג החוצה ואין אינטרנט...)

כאשר אני סוגר את ה-SMTP בשרת, התקשרורת חוזרת.

בלוגים של ה-FW (CP 4.1 , רואים בלוגים ששרת הדואר מפגיז כמויות גדולות של SMTP.

סרקתי בכל מיני תוכנות יעודיות (Spybot, ad-aware, prevx1 ) וכרגע אני מנסה לסרוק אונליין דרך האתר של trendmicro
עד עכשיו לא גיליתי כל וירוס או סוס טרויאני.

יש רעיונות?

תפתח את הלוגים של ה-SMTP ותראה מהיכן מגיעים המיילים .

תבדוק שהשרת שלך לא עושה Relay .

בדוק שאין תחנה ברשת עם וירוס ששולחת דואר ישירות דרך פורט 25 לאינטרנט עם כתובת reply של השרת שלך - מה שנקרא NDR Attack .

מעבר לזה אתה יכול להפעיל פילטרים , למנוע קבלת דואר ליוזר שלא נמצא ב - AD וכו'

בנוסף המלצה שלי - תחסום את פורט 25 בכל התחנות ברשת הפנימית

בדוק שהתקנת את כל עדכוני האבטחה, service packs , rollups וכו'

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again