Postfix

Questions relatives à la sécurité de votre système : firewall, SELinux, etc...
rodg_chtx
Messages : 27
Inscription : 02 février 2010, 08:23

Postfix

Message par rodg_chtx » 29 mai 2012, 17:04

Salut a tous,

j'ai une vingtaine de postes sur un reseau local qui utilisent un serveur smtp (postfix 2.3.3) egalement sur le reseau local. Mon ip publique commence a etre blacklistée alors que apres plusieurs tests, mon serveur smtp, n'est pas un relais ouvert, je pense donc qu'une machine de mon reseau local est infectée et balance moult spam. Comment arriver a moucharder sur le serveur pour trouver quelle IP sur le LAN balance plein de mail par l'intermediaire de mon serveur smtp ? Je suis un debutant sur postfix....

En esperant avoir ete assez clair.

Merci.

Avatar de l’utilisateur
nouvo09
Messages : 2171
Inscription : 20 octobre 2009, 08:14
Localisation : Paris, France

Re: Postfix

Message par nouvo09 » 29 mai 2012, 20:26

Tu as regardé dans les postes les fichiers log ?

Il se peut aussi que quelqu'un sur le net usurpe ton adresse IP ce qui n'est pas si difficile.
C'est pas parce que c'est difficile qu'on ose pas,
c'est parce qu'on ose pas que c'est difficile !

rodg_chtx
Messages : 27
Inscription : 02 février 2010, 08:23

Re: Postfix

Message par rodg_chtx » 29 mai 2012, 22:53

D'autres log a part le mailog ? Car je ne voit pas de multiple requete smtp dedans....mais bon il faut que je tombe dessus au bon moment....il faudrait que je fasse un shell pour traiter le fichier...

Verrouillé