628 connectés

FORUM HardWare.fr

Réseaux grand public / SoHo

FAI

celule Abuse de orange / plainte pour envoie de spam

Recherche :

Dernière réponse
Sujet : celule Abuse de orange / plainte pour envoie de spam
Wolfman	Ce sujet a été déplacé de la catégorie Windows & Software vers la categorie Réseaux grand public / SoHo par Wolfman

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Wolfman

Ce sujet a été déplacé de la catégorie Windows & Software vers la categorie Réseaux grand public / SoHo par Wolfman

dam85

Merci pour la réponse, je précise que j'ai trend security client/server d'activé sur toutes les machines de mon parc.
Faut-il faire un scanne sur toutes les machines ou seulemnt sur celle qui ont une boite mail ?
Et existe-il un moyen de controler toutel machines du réseau depuis un même poste ?

DraX	Tu as certainement une ou plusieurs machines infectées sur ton réseau. on appelle ça des machines zombi. :D en dehors d'un gros scan antivirus sur l'ensemble de tes machines, ou bien la fermeture du port 25 pour limiter pendant ton nettoyage, je n'ai pas vraiment d'autres pistes à te donner. :/

dam85

Bonjour,

J'ai le même problème.

3 sites reliés en vpn par oléane + 40 boites mail sans serveur de messagerie plus Trend Micro Client/Server Security Agent installé sur les deux serveurs et tous les postes de tous les sites.

A midi, coup de fil de Abuse-desk Orange, ils ont reçu 9 plaintes contre nous pour envoie de spam???

Il me donne l'adresse ip "194.250.65.38" qui serait l'expéditeur, or cette adresse ne fait pas partie de mon plan d'adressage.

Lorsque je la trace, je passe par mon routeur (oleane) puis une adresse ip "10.255.240.153 avant d'arriver sur cette adresse "194.250.65.38" nommé "sabate.rain.fr"

Il menace de me fermé le port 25 si pas de réponse avant 7jours.

Questions :

Est-ce que le problème vient bien de mon site?

Avec quoi détecter quelles seraient les machines incriminées ?

Faut-il tester toutes les machines ou seulement celle qui ont une boite mail?

Pour information:
Vendredi vers 16heures, plus d'accès à internet (donc plus de travail pour mes sites distants puisque la base est sur mon serveur) comme la veille.
Téléphone au technicien orange, qui fait des tests et qui me dit que des paquets sortent de chez moi, alors qu'aucune machine n'avait accès a internet.
Identification ip des machines qui envoient ces paquets, les machines étaient éteintes?
Sur ce il me laisse car il doit faire une demande pour ouvrir un port sur le routeur.
Il me rappelle en me disant que tout va bien, il a ouvert un port sur leur "DE" (? je ne sais pas ce que c'est?), mais qu'il ne devrait pas le faire.
Hier lundi, replantage d'internet, nouveau technicien qui me dit qu'il reconfigure tout le routeur.

Cela peut-il avoir un relation avec ce problème de spam?

Merci de votre aide et excusez-moi de la longueur du message.