Clientes com Nat fazendo Spam
Galera bom dia a todos,
Sou administrador de rede em um provedor, e estou com uma duvida, do tipo tenho alguns clientes fazendo nat para ips invalidos ainda, e no meu firewall, tenho squid, então todos eles saem pelo meu firewall com ip 200.200.200.201, pois bem e recebi um e-mail que esta sendo enviado spam da minha rede com origem do ip 200.200.200.201, gostaria de saber como faço para achar o peão que está com problemas, já que o ip dele é invalido.
Re: Clientes com Nat fazendo Spam
Amigo tenho essa mesma situaçao ja recebi tantos emais da Embratel que lotam minha caixa de entrada, axo que a unica forma eh um bom e velho tcpdump e muito tempo para analizar tudo!
Re: Clientes com Nat fazendo Spam
kra se for no bom e vellho tcpdump eu to fodido para analizar minha rede, pois é cliente pra kr...
Re: Clientes com Nat fazendo Spam
De fato, voce tem que monitorar o trafego interno e por ai voce ve de onde vem os emails
Re: Clientes com Nat fazendo Spam
certo tem algum jeito para monitorar somente os ip invalidos. para poder agilizar o trampo.