T-Com privremeno blokira port 25

[vinja]

Pozdrav!
Za pocetak, ispricavam se ako je tema vec bila, ne uspijevam naci puno pametnih informacija o ovomu.

Dakle, T-Scum vec drugi put na firmu salje opomenu, da je blokirao port 25, buduci da smo prijavljeni da "sirimo spam mailove".

Divna stvar sa njihovom SZK je sto ne kazu nikakve detalje. Ja iza mog rutera imam 10 racunala, svaki ima NOD32 4.0.4..., redovito updatean, aktivan firewall, i Spybot S&D. Osim toga, nakon prvog puta sam ja izvrtio rucne scanove, prosvljao po startup programima.

Nakon prvog blokiranja porta 25, dosli su decki iz firme koja nam odrzava racunala, izvrtili su hrpu alata, pocistili sto su nasli, ali evo nakon tjedan dana - opet isti problem. Ne kuzim taj T-Scum, ne kazu nikakve detalje, nista sto bi pomoglo u eventualnoj detekciji problema. Sve sto kazu je da je mail potekao sa nase IP adrese. IP adresa se da spoofat na kraju krajeva...

tako da, molio bih par savjeta, i to u tri smijera:
- Kako se postaviti prema T-Comu?
- Kako detektirati i otkloniti problem? (a pri tom ne formatirati svako racunalo na mrezi)
- Kako ustrojiti mrezu (sa ne previse ulaganja) da se poveca sigurnost? Trenutno imamo Router->Switch->Switch->komp konfiguraciju, ja bih rado izmedju routera i glavnog switcha ubacio server (imamo jedan koji vise manje stoji besposlen), dvi mrezne, Win2003 Server Edition, da bude DHCP/Firewall/monitor prometa.

Takodjer mi je palo na pamet kao prva pomoc blokirati port 25 za sve aplikacije osim Outlooka (sef inzistira na njemu)

Hvala

[walbandon]

hmm, imate wireless?
i nama su tako ublokirali bili, pretpostavljao sam da nam se netko ukacio na wifi, jer je bio otkljucan(hotel), pa smo ga onda zakljucali...

da nema netko svoj lap na poslu, privatni ?

[vinja]

nema wirelessa uopce. imaju laptopi, no oni se tretiraju isto kao i sva ostala racunala, imaju iste zastitne programe i provjereni su.

[RAUL]

Autor walbandon

hmm, imate wireless?
i nama su tako ublokirali bili, pretpostavljao sam da nam se netko ukacio na wifi, jer je bio otkljucan(hotel), pa smo ga onda zakljucali...

da nema netko svoj lap na poslu, privatni ?

Ma to je Volarevic isao na porno stranice

[Buger]

pogledaj ovo

http://forum.pcekspert.com/showthread.php?t=161841

nakon testiranja sam utvrdio da je problem u poruci koju eset (nod) ostavlja kada skenira mailove, sad ću t-comu poslati mail da ih upozorim na problem

EDIT: na koji mail da šaljem, helpdesk ili?

[vinja]

ovo mi zvuci itekako moguce... sad sam na svim racunalima iskljucio opciju da NOD dodaje tu poruku, pa cemo vidjeti. nadam se da je to, hvala

[Buger]

to je to, ali nije to rješenje, meni dođe poruka od nekog tko koristi nod32, recimo sa Iskona i ja je ne mogu proslijediti dalje na t-com adrese...

[medo]

meni su super firme koji imaju 10-ak računala u mreži, a nisu u stanju vidjeti promet koji im ta računala rade na mreži ili u najmanju ruku prema internetu....

inače, to provideri rade kada imaš neku virušćinu ili spam bota koji šalje neprekidno po 20-30 mailova u sekundi.

[vinja]

@medo - hvala na pametovanju. ubuduce cu te zamoliti, ustedi si trud ako nemas konstruktivan savjet u vezi teme.

@Buger - mozes za pocetak editirati forwardanu poruku i izbrisati NODove linije, ali ja sam razgovarao sa T-Com SZK, i uvjeravaju me da su svjesni problema i da rade na tome. Nadam se da je stvarno tako

[Buger]

ok, super da su svjesni

ma nije toliki problem u meni nego, kak ću ja sad roditeljima i još par ljudi kojima ovak održavam računala objašnjavat takve stvari...

[walbandon]

Autor RAUL

Ma to je Volarevic isao na porno stranice

hehe, cisto sumnjam p.s. jel se znamo -PM me?

...netko je odasloa velik broj spam mailova...samo, supci u tkomu te ublokiraju, a ne kazu ti sto je tocno bilo, to je ono sto mene ljuti, znaci, moze netko prakticki izmisliti da je netko nas prijavio, i nastetit nam...