zabezpeceni pc a porty na spam

[chinook]

Od UPC mne dosla zprava:

prostřednictvím Vašeho počítače byly rozeslány nevyžádané e-mailové zprávy
a/nebo virusy

V tuto chvíli však již došlo k dočasnému zablokování odchozích a příchozích dat s cílovým TCP portem 135-139 a 445 (funguje také jako bezpečnostní filtr vůči zneužití některých služeb)

Bratr mel zavirovane PC. Uz to je ok. Predpokladam, ze to rozesilalo SPAM, tzn. neco na port 25. Proc tedy blokuji porty uvedene vyse? Da se jeste nejaky jiny port pouzit na spam?

[HollyG]

Pisou spam nebo viry. Pravdepodobne tam maji proste detekci vseho toho najednou. Koukam uz zasli dal, nejenom zpomalovani ale uz primo blokace.

[chinook]

a jak to ty viry posila? Emailem? Zablokoval jsem vse co jde na port 25 staci to?

[Jezevec]

Mno oni blokli widlowsi porty, blokovani 25tky je ti na kulovy .

Obecne mas dycky odchozi port a prichozi port. Prichozi je to na strane serveru (port na kterym srv posloucha). To je ten port, na kterym tzv "bezi sluzba" (trebas ta 25 pro mail). Jenze trebas i ten mail muze pouzivat samo uplne jiny porty.

Ty porty uvedeny vejs by totiz (kdyby vse fungovalo jak ma) mel v defaultu zabit primo M$.

[chinook]

blokovani 25tky je ti na kulovy .
Jenze trebas i ten mail muze pouzivat samo uplne jiny porty.

mam topologii site:

ISP----ROUTER----switch----CLIENTI

Opravdu nepomuze bloknuti portu 25? V praci mel nekdo zavirovane pc a dostali jsme se na blacklist. Po bloknuti portu 25 jiz spam zadny neodchazi. I kdyz podle logu se o to obcas nekdo pokusi.
Jake dalsi porty mam na routeru bloknout, aby se toto jiz neopakovalo?

[HollyG]

Tohle mi pripomina takovou tu hlasku z filmu: Ale Máně od sousedu doktor predepsal na klouby takove moc dobre oranzove pilulky, tak to me na zaludek pomuzou taky
Jinak je to pravda, kdyz zablokujes 25ku, muzes si byt jisty, ze tvoje IP nebude na zadnych verejnych blacklistech pro spam
Pokud uz si chces do site poustet zavirovane kompy, tak zablokovat vse (ochodzi) krome portu 80, 443 a par dalsich treba.