Spam na hotmail Mikrosoftu z Mikrotiku

[Beny44]

Upozornil mě můj ISP, že z mé veřejné IP odchází spousta spamu na hotmail Mikrosoftu. Zablokoval jsem odchozí port 25 na všech interface, ale zatím to vypadá tak, že problém je jen na ether1 tedy WAN. Žádná z vnitřních interface to není.
Poradí mě někdo, jak tu havěť odstranit?
Mám poslední OS i firm.

Díky za rady.

[Myghael]

Pokud jsi ten port zablokoval v chainu output, zablokované máš tak maximálně odchozí spojení z toho MikroTiku. Pravidlo na zablokování spojení na port 25 přes interface ether1 je správně, ale musí být v chainu "forward". Tedy takto:

Kód: Vybrat vše

/ip firewall filter
add action=drop chain=forward dst-port=25 protocol=tcp out-interface=ether1 comment="Blokace odchozi posty" disabled=no


Samozřejmě nutno upravit, pokud se interface, přes který jdeš do internetu, jmenuje jinak než "ether1". No a případně místo jednoho interface aplikovat na interface list, pokud máš více než jednu konektivitu, možno také prostě dát stejné pravidlo pro každý z těch interfaců zvlášť.

[Beny44]

je ale právě zajímavý, že pokud dám místo output forward nic mě to nechytí v logu.

[sutrus]

Je víc než pravděpodobné, že se jedná o napadený mikrotik.
Projdi si co je ve scriptech a nastavení sock serveru. Předpokládám, že najdeš něco navíc co tam nepatří.
Aktualizace na poslední verzi, vyčistit, korektně nastavit firewall a změnit heslo.
Je tady celé vlákno viewtopic.php?f=5&t=25460

[Myghael]

Přesně tak, v tom případě je zdrojem spamu tvůj zavirovaný mikrotik.

[Beny44]

Díky.
Našel jsem v sock asi již jasný bug - nevím zda má být vůbec zaplý, ale ty IP jsou přesně ty na co odchází port 25.
Ve scriptu jen jeden, ale nevím že bych vůbec něco já vkládal.

[Beny44]

A tady se o tom scriptu již píše

viewtopic.php?f=5&t=25460&p=236604&hilit=socks#p236604