Pb de spam

par **mamy** » 02 Août 2004 20:47

Bonsoir à tous
j' ai un pb de spam.
Comment je pourrais savoir si mon IpCop sert de base pour les envois de message publicitaire, car en ce moment j'ai des retours de mail m'informant que je suis la source de plusieurs spam
Merci

par **micjack** » 02 Août 2004 21:51

Salut,

Ton cas ressemble plus à Mydoom et Netsky, ces derniers font de l'usurpation d'identité...
cad envois des Mails à ta place, et bien souvant tu recois un Mail du genre:

Service de distribution du courrier ou Mail Delivery System t'annoncant que ton message à ete refusé par le serveur de messagerie.

PS: Je te dis meme pas à qui je suis supposé avoir envoyé des Mail... Un parano, n'en dormirait plus de la nuit :lol:

par **Rbill** » 03 Août 2004 01:51

D'ailleurs si tu as un Ipcop de base c'est à dire sans ajout spécifique pour l'envoi de mail.
Il ne peut pas servir de relai pour l'envoi de mails.

par **mamy** » 03 Août 2004 21:57

bonsoir
merci pour toutes les réponses.
Je viens d' avopir encore un message m' annoncant tjs ce pb.
Je vois que c' est ce fameux "NETSKY" que j' ai choppé, mais comment l' erradiquer de mon IpCop,
donnez moi qlq procédures à suivre car je vois que ça devient grave.
Merci bien de vos conseils

par **frost** » 03 Août 2004 22:05

Netsky est un virus infectant seulement les os suivants : Windows 2000, Windows 95, Windows 98, Windows Me, Windows XP

et non ipcop qui est basé sur du linux !!!

par **mamy** » 03 Août 2004 22:23

bonsoir
je deviens fou car pour moi cela devrait venir d'un de mes PC sous windows. J' ai des messages m'indiquant que cela provenait de mon IpCop genre "95@gyptis.sky.hom", gyptis étant le nom de mon IpCop et sky.hom le domaine.
Concernant les PC sous windows j' ai fait des tests en ligne mais je n' ai rien trouvé, alors je ne comprends plus rien.
merci encore de vos reponses.

par **frost** » 04 Août 2004 07:51

rien ne vos un bon antivirus !!
sinon pour ton pb de domaine
si tu as un domaine les noms netbios de tes machines seront machine1.sky.hom
etc, si tu n'as pas de serveur SMTP qui tourne en background de ton serveur Ipcop sa ne vient pas de lui !!

par **fraedhrim** » 04 Août 2004 09:43

Salut !

Comme il a été dit mille fois ici on ne peut pas se fier aux expéditeurs de ces mails vérolés pour savoir d'où ça vient. Le problème c'est que le virus pioche sur un système infecté partout où il peut trouver des adresses email (pages web en cache, carnet d'adresse,...). Il en prend une comme émetteur et une autre comme destinataire au pif et envoie la purée. C'est pour ça qu'on peut recevoir des virus dans des mails dont l'expéditeur ne ressemble à rien, genre : _çynn[@prout

Bref tu peux oublier cette adresse car de toutes façons c'est sur que ça ne vient pas de ton IPCOP ou alors le virus Netsky a fait de gros "progrès". Il ne s'exécute pas sur un linux.

En revanche il est bien possible qu'un de tes postes (ou plusieurs) soit infecté mais il est aussi possible puisque les adresses sont prises aux pif que quelqu'un ailleurs ait pour une raison X ou Y des adresses mails à toi dans un cache ou dans son carnet d'adresse et soit infecté. D'où la génération possible de mails avec toi comme émetteur alors que ce n'est pas le cas. Cela implique que comme la plupart des antivirus de passerelle SMTP avertissent l'émetteur lors de la découverte d'un virus tu peux recevoir des avis d'envois de virus de hez toi alors que ce n'est pas le cas.

Pour autant cela ne doit pas te faire croire que tu n'as rien chez toi. Pousse les tests. Le fait que tu fasses les tests antivirus en ligne me fait penser que tu n'as pas d'antivirus sur tes postes ou qu'ils ne sont pas à jour. Si c'est le cas il FAUT que tu en mettes. Quel que soit le prix. Aujourd"hui on ne peut plus s'en passer.

Bon courage

par **frost** » 04 Août 2004 10:08

Ces machines sont il me semble sous linux !

par **fraedhrim** » 04 Août 2004 10:10

Ben il parle de PC sous Windows dans un post plus haut.....

par **frost** » 04 Août 2004 10:11

Mince me suis planté de post (je pensais à un autre post) !! lol autant pour moi !!

par **mamy** » 04 Août 2004 23:06

Bonsoir à tous
merci pour tous vos posts, ça m' a permi de faire un peu le point sur mon IpCop et mes Pcs.
J' ai résolu le pb en faisant une mise à jour de mes anti-virus sur chaque Pc.
Je ne sais pas si cela pourrait servir à qlq mes j'ai procedé comme suit:
mise à jour des anti virus
débrancher chaque PC du réseau
scan individuel de chaque machine
maintenant ça a l'air de redevenir normal
encore merci pour vos aides.

par **frost** » 05 Août 2004 07:57

Comme on l'a dit certains posts plus haut, des fois il y a de l'usurpation d'ientités donc fais attention !!!

Pb de spam

Pb de spam

Pb de spam

Pb de spam

RESOLU Pb de spam

Qui est en ligne ?