Борьба со спамом.

Админю небольшую сетку. Собственного SMTP-сервера у нас нет.

На днях пришло сообщение от провайдера - мол, SpamCop ругается на спам, пришедший с нашего айпишника.

Вопрос - как с этим бороться?

Вообще, откуда это может происходить? Вирусы?

Кстати, а для принимающего SMTP-сервера клиент и другой смтп-сервер вообще как-то различимы?

ПОка что думаю обрезать вообще весь трафик по 25 порту. Но это же не выход, нам тоже надо email отправлять.

Lockywolf написал:

Админю небольшую сетку. Собственного SMTP-сервера у нас нет.

На днях пришло сообщение от провайдера - мол, SpamCop ругается на спам, пришедший с нашего айпишника.

Вопрос - как с этим бороться?

Вообще, откуда это может происходить? Вирусы?

Кстати, а для принимающего SMTP-сервера клиент и другой смтп-сервер вообще как-то различимы?

ПОка что думаю обрезать вообще весь трафик по 25 порту. Но это же не выход, нам тоже надо email отправлять.

доступ к серверу по SSH есть?

если у вас открыт 25й порт, то вирусы будут слать свой спамм и без вашего SMTP, раз сетка не большая, всех на карантин, и следите на шлюзе кто стучится в 25й порт более 100-200 раз скажем в день. (следите оп IP, правило пропишите на циске например)
это вариант выявления
вариант пресечения - один, ставить антивирусное ПО

>>доступ к серверу по SSH есть?

Есть. А какая разница?

>>(следите оп IP, правило пропишите на циске например)

iptables....

написал ему вот такие правила:

iptables -I FORWARD 2 -p tcp -s 192.168.0.0/24 --dport 25 -j REJECT
iptables -I FORWARD 2 -p tcp -s 192.168.0.0/24 --dport 25 -j LOG --log-level 4

Но вот не режется... Аутлук все отправляет. Что я делаю не так?

Или цепь надо OUTPUT?

Lockywolf написал:

Есть. А какая разница?

Ну если стоит PermitRootLogin yes, тогда есть возможность, что вирусня подобрала парольчик )

А вообще хорошо поставить свой smtp. что такое -I ? У меня вот правила имели вид:
iptables -A FORWARD -p tcp -s 192.168.0.0/24 --dport 25 -j DROP (да лучше таки дропать)