Lỗi Spam mail

[mrdung232]

Xin chào các bạn. Công ty mình có một đường truyền leadline thuê của fpt. Máy chủ cài Mdaemon để quản lý mail. Công ty FPT báo là: Hiện tại trên hệ thống FPT ghi nhận IP server thuộc dải của công ty mình đang spam mail và bị một số tổ chức quốc tế liệt vào Blacklist. Giờ phải kiểm tra và xử lý triệt để không bị tình trạng trên nữa. Các bạn giúp mình cách khắc phục và cách xử lý triệt để nhé. Mình cám ơn !

[invalid-password]

Việc này do các máy trong LAN sinh ra.

Xử lý tạm thời tức là tìm ra máy nào trong LAN spam, có thể làm bằng cách cắm một máy tính vào switch (trước router internet) của bạn và bật tính năng mirror port forward packet ra một PC, trên PC chạy Ethereal capture và đọc xem IP lan nào tạo nhiều connection ra port 25.

Xử lý triệt để thì bạn cần ~ $1500 để mua một thiết bị AntiSpam về gắn để nó protect mạng lan của bạn, chống spam chiều đi và chiều về.

[phamtuan1129]

Mdaemon thường nên đi kèm Security Plus, bạn có cái này chưa ? Bạn có thể vào xem trong SMTP session kiểm tra có đại chỉ nào Spam không.

Good luck !!!

[mrdung232]

Cám ơn các bạn nhiều nhé. Không biết đây có phải là nguyên nhân gây spam mail lên server của fpt không. Trong mạng Lan công ty có một máy nhiễm virus, khi diệt bằng phần mềm NAV nó báo mail error rất nhiều, thỉnh thoảng hiện cả ip sever, mình phải click ok suốt. Mình đang đợi mấy ngày nữa xem fpt có thông báo gì nữa không, mong là không hjj.

[phamtuan1129]

Mình sử dụng phần mềm F-Secure for windown Server cho Server mail và hiện đang sử dụng thằng này rất tốt. Nó phát hiện luôn Virus kèm theo mail trước khi đưa xuống cho User.