Probleme spamming

par **nemesis** » 27 Nov 2003 11:55

Bonjour, Un de mes collègues a un soucis sur un de ses projets. Le serveurs est un Windows 2000 serveur 5 sp2 . Sur cette machine il y a un IIS actif et un jrun Le problème est que via cette plate forme un nombre important de spams est envoyé. L'analyse actuelle a montré que ce n'est pas jrun qui pose problème. Quelqu'un ici aurait il une idée d'une faille ou d'un bug IIS qui pourait être exploitée afin d'envoyer du spam? Si vous preferez vous pouvez me répondre en PM (histoire de pas donner d'idée a des gens mal ettentionnés.) Je dois avouer que le soucis est assez important (78500 mails en attente 50000 bad et 80000 envoyés ....) et gourmand en ressource (1Go d'espace disque bouffé. Merci d'avance. _________________ ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister

par **Yann31** » 27 Nov 2003 12:02

Je connais pas bien IIS, mais si deja il mettait à jour avec le SP4 de W2k et tous les correctifs Windows 2000 et IIS... Enfin je sais pas si il y a un faille mais peut etre n'y serait-elle plus aprés. A+

par **Muzo** » 27 Nov 2003 12:08

Nan, on cause de windows 2000 serveur , pas workstation.

par **Yann31** » 27 Nov 2003 12:10

Et alors, il n'y a ni SP ni correctifs sur W2k serveur ?

par **Muzo** » 27 Nov 2003 12:13

A mon avis, c'est la première réponse que nemesis à du sortir à son collègue.

par **svart** » 27 Nov 2003 12:18

Quelques réactions, je ne sais si elles seront utiles : - Si le W2k envoie des emails, c'est qu'il dispose d'un serveur SMTP. Ce service est-il installé ? - Si oui, est-il nécessaire ? Si non, le désactiver. - S'il est nécessaire, le sécuriser en interdisant l'open relay - demander une authentification,, restreindre son utilsiation à un reseau - Si aucun serveur SMTP ne fonctionne sur le serveur, c'est qu'un virus a installé le sien propre - W2k Pro se patche évidemment. Tu peux utiliser baseline security analyser sur le site de M$ Yo

par **nemesis** » 27 Nov 2003 12:33

il y avait effectivement un serveur smtp (celui intégré a IIS apparement ) activé. existe-t'il un outil ou une commande qui permette de savoir si un serveur smtp est en open relay (en fait sans avoir à aller explorer le fichier de conf...) @pluche

par **svart** » 27 Nov 2003 12:40

Je crois qu'il faut envoyer un message par telnet par exemple, et voir s'il est envoyé sans avoir besoin de s'identifier - ou par une utilisation anonyme. Mais je déconseillerais d'utiliser le smtp de IIS ... A moins qu'il ne soit indispensable pour des scripts ASP/VB par exemple. J'ai eu ce problème (j'ai même été blacklisté !) et tout est résolu depuis que j'utilise Mercury/32 <IMG SRC="images/smiles/icon_smile.gif"> qui permet de bien régler ses autorisations et de filtrer les contenus.

par **jgilles** » 27 Nov 2003 15:59

si la redirection SMTP n'est pas nécéssaire a partir du WAN, bloquer le port 25 ! laisser le ouvert pour le LAN. C'est ce que j'ai fait.

par **nemesis** » 27 Nov 2003 16:13

non le port 25 est necessaire pour l'appli

par **scroudge** » 27 Nov 2003 20:53

Je te le dis parceque t'as l'air sympa nemesis. Si tu ne l'as pas encore tu devrais essayer linux, c'est plus securisé. Le port 25 est dangereux?

par **kerozene** » 01 Déc 2003 12:23

Scroudge, arrêtes, je t'en prie... Tu me fait tellement rire que j'en fait pipi dans mon calecon (pour ceux qui se demandait, je suis calecon et je porte à gauche <IMG SRC="images/smiles/icon_lol.gif"> ). Tu ne connait rien à la sécurité informatique, hormis des oui-dire par des "copains" qui ont seulement du une fois réussir à installer sans problème leur Microsoft Office sur leur Windows. Tu ne connait rien non plus en réseaux, tu parle de ports en te demandant encore comment les bateaux du gouvernement Francais font pour rentrer dans ton PC. Non honnètement, j'ai rien contre les gens qui ne savent pas, on ne peut pas d'ailleurs tout savoir, mais quand on ne sait pas, on s'écrase. Tu trouves peut-être sympa Nemesis mais renseigne toi sur lui... tu verras que toi, tu n'as pas grand chose à lui apprendre, ni en informatique, ni en Linux. C'est sans méchanceté mais avec un grand réalisme que je te dit tout ca... j'espère que tu le comprendras. ++ Kerozene

par **tomtom** » 01 Déc 2003 13:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-27 19:53, scroudge a écrit: Je te le dis parceque t'as l'air sympa nemesis. Si tu ne l'as pas encore tu devrais essayer linux, c'est plus securisé. Le port 25 est dangereux? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je te le dis car tu as l'air sympa scroudge. Arrete tout. Tu devrais essayer le boulier, c'est plus sécurisé. Et encore, il faut mettre un service pack. Le port (porc ? pore ? ) 25 est excessivement dangeux. C'est le pire de tous, avec le 110 peut-etre.... t.

par **JuLeS** » 01 Déc 2003 13:15

Ben j'ai l'impression qu'il est en train de dévier en pugilat ce post <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **swapfiles** » 01 Déc 2003 13:33

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-27 19:53, scroudge a écrit: Je te le dis parceque t'as l'air sympa nemesis. Si tu ne l'as pas encore tu devrais essayer linux, c'est plus securisé. Le port 25 est dangereux? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non en fait le port 25 n'est pas dangereux....par contre le port 69 si il est mal configuré, ton system part en tête à queue... Et le 666, celui-là il est maléfique et démoniaque. Bon ok je ===> () <IMG SRC="images/smiles/icon_biggrin.gif">

Probleme spamming

Qui est en ligne ?