cliente enviando spam atras de NAT. como identificar-lo?

[Patrick]

pessoal, tenho NAT em FreeBSD e um cliente fdp esta enviando spam, como o cliente esta atras do nat o ip que vai pra lista anti-spam é o do NAT :-(

alguma dica aí de como identificar o cara?

falou
8-)

[marcelovoax]

Amigão estou com este mesmo problema eh fodaz mesmo

[vitort]

eu tive um problema semelhante... mas nao era culpa do cliente.. oq acontecia era que alguns clientes estavam com virus, e esse virus q ficava mandando o spam.. a solucao que adotei foi radical... bloquei todo o envio de email, e fui liberando somente os smtps confiaveis...

[irado]

como o colega vitort menciona, pode ser virus MASSS.... como trata-se (segundo vc) de um único cliente, é fácil liquidar:

faça um log para a porta 25 no seu firewall, definindo registro a partir de sua rede INTERNA.

bloqueie o envio direto para a porta 25 no mundo, redirecionando (usr/ports/algu_lugar/redir) as solicitações para a porta 25 para o seu servidor, permitindo o relay apenas dos legítimos

Legítimos: bem.. é o pessoal que RECLAMAR que não consegue envio de e-mail pra fora.

menos intrusivo é o log/avaliação sistemática, item 1 dêste post.

divirta-se.