Dotaz: Jak zakazat viry chodici z jednoho PC

[mira]

Dobry den,
mam takovy problem s jednim pocitacem, ktery mi kazdou chvili posila vira (Mytob.C). Jelikoz je to uz nekolik dni, tak sem ho dneska zakazal v postfixu, ze od nej nebude postu prijimat, tak mi ty viry zacali chodit na zalozni mailserver, rekl sem si dost a zablokoval sem i ten zalozni mailserver na prijem posty z toho IP a co se nestalo, oni to zacali posilat pres mailserver kq.cz (patri to pod GTS).
Traceroutem zjistim, ze ten pocitac lezi asi nekde na GTS. Ale nemaji reverzni zaznam ci co, takze nevim jeho nazev.
Navic ten email chodi pokazdy z jiny emailovy adresy a chodi i na jinou moji adresu (mam domenovy kos).
Poradite nekdo co s tim?

Odpovědi

[zabza]

Antivir?

[mira]

Jo ten mam, takze ta havet nejde az do schranky, ale stvalo by me, prijit kazdy den do posty a mazat tech 20 zprav o nedoruceni posty atd.

[Zdeněk Štěpánek]

Zdravim

To je jednoduche, pokud je to z realne odchozi adresy tak mu vynadat a pak ihned odpojit. Pokud ho mas v siti tak vytahnout ze switche, pokud to nejde tak DROPovat IP v obou smerech. Pokud je to neexistujici email tak nikam nenadavat a uplne zablokovat taky.

Zdenek

[mira]

Ten pocitac neni v me siti, neznam jeho majitele a nemam s nim nic spolecneho. Je to pravdepodobne nejaky server pripojeny do site GTS.

[Zdeněk Burda]

Z whois zkus zjistit kdo se stará o danou IP adresu a kontaktuj ho, třeba to vyřeší (asi málo providerů chce mít takovej čurbes na síti). Několíkrát jsem to udělal a problém byl vyřešený během pár hodin.

[mira]

Jo tak to asi zkusim, vetsinou se to da vyresit kontaktem na osobu, ktera se o ten server stara, ale tady znam jen IP adresu.

[Michal Marek (twofish)]

Pruď u GTS...