Telefonica, Nemesys y puerto 25

[chesterfield001]

Buenas a tod@s:

Tengo un problemilla un tanto gordo, le he estado dando vueltas y estoy un poco perdido.
Estoy en una LAN de 30 pc's, al parecer tengo un equipo que no para de mandar SPAM (Telefonica nos ha cortado el puerto 25 varias veces, ya que asegura que NEMESYS, dice que tenemos un equipo infectado)

Se ha pasado el antivirus varias veces (NOD32) y me borra los virus o troyanos que haya.

Nosotros trabajamos con el correo diariamente y tenemos una afluencia de correo bastante gorda (tenemos ip estatica).

Y se me ocurrio de buscar algun programa de monitoreo del puerto 25.

Si me podeis echar una mano, un manual, un programa, ... toda la ayuda es bienvenida y muy agradecida por mi parte.

Espero vuestros comentarios.


Un saludo.

[HookerSP]

Tienes que localizar el ordenador que este enviando correo por SMTP (25) constantemente. Eso se puede hacer de varias formas. Una de ellas es revisar el log del router en una hora en la que no haya nadie trabajando y otra es usar un analizador de protocolo tipo wireshark para ver la IP del equipo en cuestión. También conviene hacerlo cuando no haya nadie currando porque de no ser así no sabrás cuando es un paquete bueno y cuando no.

También se me ocurre que si tienes posibilidad de definir reglas en el router, hagas una regla de salida que solo autorice el trafico por el puerto 25 a tu propio SMTP de tal forma que el resto lo bloque.

Hay que echarle tiempo y paciencia.
Hooker

[chesterfield001]

Gracias HookerSP,

He puesto un sniffer, y deje los pcs encendidos con todos los programas apagados desde el viernes hasta el lunes, y en firewall, se han detectado 3 ip's (haciendo un ping -a sale el nombre del pc) ahora solo falta quitar 'los bichos de ahi', pero les he pasado un anti-spyware, en nod32, el adware y aun asi ... estan ahi los 'bichos' haciendo de las suyas ...
Sabeis de algun programa que los erradique del todo?

Gracias

[HookerSP]

Yo en esos casos suelo tirar por la calle del medio, o sea, .......................... "format c:"

Yo prefiero hacer una instalación limpia de windows y poner un buen antivirus que limpiar algo que nunca llegas a saber si has limpiado realmente.

Suerte
Hooker

[chesterfield001]

Tienes gran parte de razón, pero formatear 4 pc's (aunque tengo imagenes) ... es un tanto laborioso, prefiero sub-contratarlo y que se encarguen ellos.

Ya veremos que es lo que pasa.

Un saludo y gracias :)