Как вычислить спамера в локальной сети?

Question

[abl_1]

Как вычислить спамера в локальной сети?
Провайдер написал с моего идет спам, опросил людей ни кто спамить, погоду у кого вирусованый комп, и он спамить.
Как узнать спамера через роутер? на компе(антивирусы, утилиты)?
У менять стоит роутер Микротик,

Comments

[abl_1]

Вот что мне написали. как расшифровать?
( мой адрес) port 49649 asn 50386 infection - securityscorecard-ranbyus / cc_ip - 208.100.26.234 cc_port 80 cc_asn - 32748 c_geo - US cc_dns - tqbmvgoqrjpngs.in

[sim3x]

abl_1: вопрос можно редактировать

[abl_1]

sim3x: почему?

[Maksim]

abl_1: красава :) Ну так людям будет более наглядно а не рыскать по комментариям.

[sim3x]

abl_1: потому

Answer 1

[АртемЪ]

Вы бы хоть указали какой именно спам, и куда идет. Как вы собираетесь искать то чего не знаете?

Comments

[abl_1]

Какой спам я не знаю, знал бы не спрашивал что делать, мне задачу поставили надо приходиться выяснить и учиться на ходу.
Вот что мне написал провайдер.
*мой адрес* port 49649 asn 50386 infection - securityscorecard-ranbyus / cc_ip - 208.100.26.234 cc_port 80 cc_asn - 32748 c_geo - US cc_dns - tqbmvgoqrjpngs.in
Что скажете?

Answer 2

[LESHIY_ODESSA]

wiki.mikrotik.com — How to autodetect infected or spammer users and te...

Spam trojan detection with Mikrotik RouterOS

Блокировка спам пользователя в Mikrotik — примитивнейший вариант при превышении лимита количества соединений заносить в спам лист. ТО есть обычный пользователь каждые 10-20 секунд не отправляет почту.

Answer 3

[Maksim]

Torch на исх. интерфейс фильтр 25 порт. TCP (по умолчанию) с IP с которого чаще всего идут запросы скорее всего инфицирован.

Плюс рекомендация пока закрыть на в ветке forward 25 порт TCP.

Comments

[romy4]

я думаю на галимом роутере вряд ли поставишь торч, а вот сделать переадресацию со всех ip:25 на свой комп, на котором стоит torch можно

[FiFaGeFa]

romy4: на Микротиках torch это норма. Раздел меню Tools.

[Maksim]

romy4: хм....вопрос ввобще читаете или лишь бы х*йню какую нибудь написать?

[romy4]

Maksim: зачем забивать * то что и так понятно? постыдное лицемерие?

[Maksim]

romy4: собственно на вопрос так и не ответили.

[romy4]

Maksim: а зачем на хуёвый вопрос отвечать?

[Maksim]

romy4: ну какой ответ такой вопрос.