Re: [Lug-bg] Атакуваха ме; за сега положението е овладяно!
- Subject: Re: [Lug-bg] Атакуваха ме; за сега положението е овладяно!
- From: "Ivan Adams" <ivancho.b@xxxxxxxxx>
- Date: Thu, 23 Nov 2006 13:31:49 +0200
Благодаря за всичко
2006/11/23, Dimitar Vasilev <dimitar.vassilev@xxxxxxxxx>:
> Без паника
Ааа, аз даже мисля да ходя да ям. Вече от около 1 час положението е
овладяно, и вече само разглеждам още подробности за случилото се :)
> - пусни един tcpdump на MX-а
аммм, tcpdump-a съм го пуснал, даже по едно време събирах IP, адреси,
но в последствие се оказах -> отвсякъде са. За много кратко време
записах 46Кб с ИП-та :). И незнам от тях кой истински, кой не.
>, snort, логване на named за
> резолвера и
виж, сега ще гледам за логване на named-а, пак ще ми даде малка следа :)
> гледай кой праща заявките за MX-а ти.
> Говори и с доставчика си за помощ.
Доставчика НЕ МОЖЕ ДА МИ ПОМОГНЕ :). Аз съм си автономна система,
което е добре, в предвид, че като знам доставчика миииииииии ...
> Спамърите са умни създания и няма да се издадат лесно.
> Пусни и един RHSBL - не е панацея но помага.
ми имам pyzor и още някаквъм за RHSBL, но не помага :)
> Колкото до zip-a - може и да е mail bomb - правиш го че е 5МБ, а в
> действителност е 5Г.
Гадна работа, с тия архиви и вируси вътре ...
> За препакетиране на архиви да не говорим.
> Временно спри и сканирането и предупреди клиентите си/потребителите си.
> Успех.
>
Мерси, за сега всичко е добре :)
следя писма имам разни статистики ... гледам и изследвам ...
_______________________________________________
Lug-bg mailing list
Lug-bg@xxxxxxxxxxxxxxxxxx
http://linux-bulgaria.org/mailman/listinfo/lug-bg
|