Spam na hotmail Mikrosoftu z Mikrotiku

beny44

Upozornil mě můj ISP, že z mé veřejné IP odchází spousta spamu na hotmail Mikrosoftu. Zablokoval jsem odchozí port 25 na všech interface, ale zatím to vypadá tak, že problém je jen na ether1 tedy WAN. Žádná z vnitřních interface to není.

Poradí mě někdo, jak tu havěť odstranit?

Mám poslední OS i firm.

Díky za rady.

myghael

Pokud jsi ten port zablokoval v chainu output, zablokované máš tak maximálně odchozí spojení z toho MikroTiku. Pravidlo na zablokování spojení na port 25 přes interface ether1 je správně, ale musí být v chainu "forward". Tedy takto:

/ip firewall filter

add action=drop chain=forward dst-port=25 protocol=tcp out-interface=ether1 comment="Blokace odchozi posty" disabled=no

Samozřejmě nutno upravit, pokud se interface, přes který jdeš do internetu, jmenuje jinak než "ether1". No a případně místo jednoho interface aplikovat na interface list, pokud máš více než jednu konektivitu, možno také prostě dát stejné pravidlo pro každý z těch interfaců zvlášť.

beny44

je ale právě zajímavý, že pokud dám místo output forward nic mě to nechytí v logu.

sutrus

Je víc než pravděpodobné, že se jedná o napadený mikrotik.

Projdi si co je ve scriptech a nastavení sock serveru. Předpokládám, že najdeš něco navíc co tam nepatří.

Aktualizace na poslední verzi, vyčistit, korektně nastavit firewall a změnit heslo.

Je tady celé vlákno <--- l -->viewtopic.php?f=5&t=25460<--- l -->

myghael

Přesně tak, v tom případě je zdrojem spamu tvůj zavirovaný mikrotik.

beny44

Díky.

Našel jsem v sock asi již jasný bug - nevím zda má být vůbec zaplý, ale ty IP jsou přesně ty na co odchází port 25.

Ve scriptu jen jeden, ale nevím že bych vůbec něco já vkládal.

beny44

A tady se o tom scriptu již píše

<--- l -->viewtopic.php?f=5&t=25460&p=236604&hilit=socks#p236604<--- l -->