Boa tarde,
Pessoal existe alguma forma de gerar log do trafego da porta 25(email)?
Tudo o que sai do servidor, eu quero fazer isso porque eu acho que tem maquina aqui onde eu trabalho que esta infectada com alguma coisa. Pelo menos uma vez por semana meu ip vai pra spamhaus.
grato
-
28-04-2008, 16:58 #1
- Ingresso
- Oct 2007
- Posts
- 94
Gerar log da porta 25
-
28-04-2008, 19:20 #2
qual mta vc ta usando !?
existem ferramentas de monitoramento de logs.. que da pra saber isso...
-
28-04-2008, 20:44 #3
- Ingresso
- Oct 2007
- Posts
- 94
Postado originalmente por alexandrecorrea
Postfix,
E na opcao smtpd_recipient_restrictions eu retirei permit_mynetworks, para forcar a autenticacao de todos os usuarios.
-
02-05-2008, 11:00 #4
- Ingresso
- Nov 2005
- Posts
- 940
Postado originalmente por beowulf
tail -f /var/log/message
mostra tudo que ocorre com se MTA, entrega de msg, erros e autenticação ....
Flw ...
-
02-05-2008, 17:05 #5
- Ingresso
- Oct 2007
- Posts
- 94
Postado originalmente por rootmaster
Achei uma solucao :
iptables -t filter -A INPUT -p tcp -i eth0 --dport 25 -j LOG --log-prefix=" ACESSO A PORTA 25 "
Com isso fica mais facil de ver o que esta acontencedo.
-
02-05-2008, 18:03 #6
mas .. o log vai ficar GIGANTESCO !!
-
02-05-2008, 20:48 #7
- Ingresso
- Oct 2007
- Posts
- 94
Isso e verdade, e que eu so preciso gerar esse log pra ver o que esta acontencendo com essa porta depois eu tiro. minha ideia e monitorar ela por 1 semana, acredito que nesse tempo eu ja resolvo o problema.
-
02-05-2008, 23:08 #8
- Ingresso
- Nov 2005
- Posts
- 940
Postado originalmente por beowulf
Ok então ....
Flw ...
Citação
