controlar puerto 25

aldakur · #1 (**permalink**) 05/08/2009, 09:39

Os explico la situación.

Controlamos una red (aproximadamente 100 ordenadores) los cuales tienen acceso a internet, correo electronico ....

Cada PC tiene una ip`privada y todos salimos a internet con la misma IP publica. El caso es que tenemos mucho problemas con los envios de SPAM. Nuestro probeedor de ISP dice que mandamos SPAM y nos capa el puerto 25.

Me gustaria saber si hay algun tipo de software con el que podamos controlar todas las peticiones para el puerto 25 para poder deneter los posibles emails maliciosos.

Gracias

AleSanchez · #2 (**permalink**) 06/08/2009, 08:44

Deberías controlarlo desde el router.
O sino, revisar cada equipo (si son windows, con el comando netstat -n) para saber cuál es el que está enviando emails y repararlo.

Saludos.

HookerSP · #3 (**permalink**) 10/08/2009, 05:14

Yo opino igual que AleSanchez. Todos los routers tienen un log en tiempo real. Pasate un rato mirando a ver que IP interna te está friendo el puerto 25. Lo mismo tienes algun ordenador con un troyano o con un SMTP instalado para usarlo como servidor de spam

Pro precaución, asegurate que tienes el puerto 25 DE ENTRADA cerrado en el router, asi, si fuera eso, no lo podrían usar desde fuera.

Y si no tienes ningún bicho, cambia de ISP.
Saludos
Hooker

denica001 · #4 (**permalink**) 10/08/2009, 19:35

Yo no entiendo una cosa,... recibis mucho SPAM o estas enviando SPAM??

Porque usualmente uno abre y cierra las conexiones entrantes desde el router. Depende del router claro esta. Pero asegurate de bloquear las conexiones salientes para el puerto TCP 25. Sino lo podes hacer dede el router seguramente algun firewall que consigas lo va a poder hacer.. Sino en la misma placa de red de cada maquina o definiendo una politica de grupo que aplique a todas las maquinas... La solucion mas cara seria un FIREWALL HARDWARE y bajamos un poco si pones algun servidor de seguridad exlusivo para el acceso a internet (como un ISA server por ejemplo) ... Fijate que es lo mas te conviene, segun el tamaño de tu red y segúj los costos, pero sobre todo asegurate de que te estan habalndo de las conexiones entrantes o salientes del puerto 25.

Saludos.