Attaquer par un site de $%#&! !!!

par **fred** » 02 Avr 2002 12:22

mon mailler a t' il été utiliser pour expédier des messages a mon insu ? j'utilise la smooth pour sécuriser mon petit réseaux et mon serveur frontal linux (http/ftp/qmail) ce matin j'ai reçu un émail de <a href="mailto:MAILER-DAEMON@xxx.xxxx.com">MAILER-DAEMON@xxx.xxxx.com</a> (mon serveur de mail pop et smtp) me signifiant qu il ne pouvez pas expédier des massages certain messages. en examinant le corp html de émail je me suis appercu quil sagissait d'un site de $%#&! !! en ferment le port 25 le pare feu de SW ne débande plus <IMG SRC="images/smiles/icon_frown.gif"> pare-feu ********** 11:12:49 input ppp0 TCP 195.68.114.2 57134 xx.xx.xx.xx 25(SMTP) ******************* COMMENT INTERPRÉTÉ LES LOG DE PAR FEU DE SW système de détection des intrusions **************** Date: 04/02 09:57:58 Nom: ICMP Destination Unreachable (Communication Administratively Prohibited) Priorité: 3 Type: Misc activity Informations sur l'adresse IP: 217.128.57.47:63915 -> 206.151.165.155:25 Références: aucune entrée trouvée ***************************************************** que se passe t'il ? comment utilise t'il mon serveur de mail je n'ose plus ouvrir le port 25 et 110 ! si je supprime smtp et que je laisse pop, c'est mieux ou pareil ? comment trouver l' origine de ce problème... dans "qmail" ou se situe la queue des message a expédier merci a tous pour votre aide

par **bruno** » 02 Avr 2002 13:11

Oui, à mon avis tu t'es fait pirater ton mailer. Tout dépend de ton serveur. Quel est le mailer que tu utilises ? sendmail ? postfix ? Si tu ouvres le 110, ce n'est pas gênant car ce port est destiné uniquement à lire le courrier et non à en envoyer. Il faut être très prudent lorsque tu ouvres ton SMTP vers l'extérieur. En plus, as-tu réellement besoin de l'ouvrir ? <IMG SRC="images/smiles/icon_confused.gif">

par **fred** » 02 Avr 2002 14:59

merci pour cette réponse rapide !! j'utilise qmail sous corel linux. un assistant somme toute bien fait s'occupe du paramètrage <IMG SRC="images/smiles/icon_smile.gif"> de qmail du coup je pédale un peut, je préférerais être "Un intellectuel qui marche" <IMG SRC="images/smiles/icon_smile.gif"> comment y font ? y pirate un compte utilisateur ? je ne pense pas pouvoir publier dans ce forum le corps de l'email expédier a mon issu, mais je peut vous le faire parvenir par émail le corps du message (une pub pour un site de $%#&!) laisse apparaître 2 adresses émail!! dont notamment celle d'un site que j'ai visiter il'ya 2 jours qui propose un annuaire email et "Émail Forwarding" avant d'ouvrir le port 25 que j'utilise activement pour poster automatiquement a partir de mon site (php4) je voudrait supprimer le message frauduleux et la liste des destinataire le rep de qmail contient bien un dossier "queue" mais d'autre dossier sont contenue a l'interieur. ou sont stocker les adresse des destinataire ? comment les supprimer ?

par **mac** » 02 Avr 2002 15:28

Je pense que ton serveur relaie simplement les mails du site incriminé car ton serveur qmail le permet et que le site a réussit a chopper ton adresse (soit en scannant tout ce qu'il trouve, soit parce que tu t'es connecté quelquepart). Je pense que si tu n'autorise pas ton serveur a relayer les mails venant d'autres domaines que le tien, tu n'auras plus ce probleme. En théorie, les configurations par défaut des serveurs de mails n'autorisent plus ce relayage , mais je ne sais pas comment Corel Linux configure Qmail. Je n'utilise pas qmail donc je ne peux pas te dire quoi modifier pour empecher le relai, mais ça doit se trouver.

par **MousseFromParis** » 02 Avr 2002 18:11

Oops. Si j'etais toi j'interdirais le relai sur mon Serveur Smtp; Car si il est utilisé à des fins de Spam il risque d'etre Blacklisté. Et certain de tes mails pourrait etre refusé. Certain serveurs refusent automatiquement tous mails provenant des serveurs de cette Blacklist. Ce qui peut etre génant !!!! <IMG SRC="images/smiles/icon_biggrin.gif"> A+

par **lgermain** » 03 Avr 2002 08:46

Pour relayer uniquement ton domaine dans qmail il faut créer un fichier nommer smtproutes contenant le nom de ton domaine. Ce fichier est placé dans le répertoire /var/qmail/controls (Ca dépend ou tu as installé qmail). C'est vrai qu'il faut faire attention à cela sinon ton domaine sera en blacklist.

par **OXO90** » 03 Avr 2002 11:05

Je confirme, si tu relais tu n'as pas besoin d'un compte, pour envoyer des messages à partir de ton serveur SMTP. Pour te donner un ordre d'idée, je suis en train de tester Interscan VirusWAll de Trend pour ne pas les citer, et en une journée, j'ai eu 1000 tentatives de relai sur le SMTP. Et c'est pas forcément des petits malins, il y a des sîtes comerciaux dans l'histoire, Lycos, Caramail et compagnie.... Si tu dispose d'une IP fixe qui plus est alors c'est pratique courante, des robots scans en permanence les port 25 et essaie de relayer dessus. J'ai connaissance d'une expérience plus dramatique, avec une ligne RNIS qui s'ouvrait en permanence, car elle faisait du relais de messagerie, et 24h/24h, la facture a été salé pour l'entreprise en question. <IMG SRC="images/smiles/icon_cussing.gif"> On ne parle pas assez de ce problème, mais pourtant à titre personnel je le trouve pire que le spam. <IMG SRC="images/smiles/icon_frown.gif">

par **micj** » 03 Avr 2002 11:11

En fait, le spam se base souvent sur des smtprelay... tous les serveurs de mail anonyme et autres sont les pires merdes qu'on a créé sur Internet, cela peut être pratique pour te permettre de lire ton mail même lorsque tu n'as pas accés à ta machine mais cela permet tous les abus.

par **fred** » 03 Avr 2002 16:07

C'est toujours moi, merci a tous de ce pencher sur mon petit problème <IMG SRC="images/smiles/icon_biggrin.gif"> la configuration générer par l'assistant de corel linux ce décompose comme ceci: - defaultdomaine - local - mailServerSetupInfo - plusdomaine - tcp.smtp le fichier tcp.smtp contient seulement :allow :allow quoi, ya rien <IMG SRC="images/smiles/icon_smile.gif"> en tout cas avec cette config une bande de trou du c.. (c'est le cas de le dire <IMG SRC="images/smiles/icon_smile.gif"> le spameur est un site ce $%#&! américain) me bombe la guérite <IMG SRC="images/smiles/icon_frown.gif"> la doc générale de qmail recommande pour éviter le relais la création d'un fichier "rcpthost" contenant mon nom de domaine uniquement ce fichier n'existe pas dans la configuration de la corel linux ! si j'ajoute un fichier "rcpthost" je fait quoi du fichier "tcp.smtp" ??????

Attaquer par un site de $%#&! !!!

Qui est en ligne ?