Koneeni lähettää spämmiä, miten homma korjataan pikaisesti?

[koo-mikko]

Työkoneeni on kiinni suuren suomalaisen mediayhtiön verkossa. Hetki sitten sain ilmoituksen, että ip-osoitteestani lähtee roppakaupalla spämmiä ja se on välittömästi poistettava verkosta. Spämmiä on lähtenyt noin kuukauden verran, mutta noin viikko sitten määrä on lisääntynyt huomattavasti. Juurikin noin viikko sitten formatoin koneen ja asensin Leopardin 10.5 -käyttiksen. Kuukauden verran koneeseeni on käännetty tuotantomme sähköposti, joka aiemmin on ohjattu toiseen koneeseen. Mitenkähän nyt saisin selville, mikä homman aiheuttaa ja miten voisin estää spämmäämisen. Koneeni on nyt irti verkosta ja työn teko seisoo, kunnes pääsen taas kiinni verkon päähän.

[matteus/2]

OS X:lle ei ole spämmibotteja, joten lähtökohtana voitaneen pitää sitä, että roskapostin lähde on muualla. Mikäli spämmiä on esiintynyt toisen sähköpostin kääntämisestä lähtien, niin ekana kannattaisi varmaankin tsekata millaista kamaa sieltä tuotannon koneelta tulee. Jos tuotannon koneelta lähettää meiliä, näyttääkö se ulospäin tulevan sinun koneesi IP:ltä?

[koo-mikko]

Jos tuotannon koneelta lähettää meiliä, näyttääkö se ulospäin tulevan sinun koneesi IP:ltä?

Mites tuon selvitän? Niin ja tämä kone, jolla nyt olen ja johon tuotannon posti normaalisti tulee, on myös OS X

[harriba]

Jos tuotannon koneelta lähettää meiliä, näyttääkö se ulospäin tulevan sinun koneesi IP:ltä?

Mites tuon selvitän? Niin ja tämä kone, jolla nyt olen ja johon tuotannon posti normaalisti tulee, on myös OS X

"myös OS X"? Siis

Instaa Little Snitch (googleta), se kiljaisee aina kun joku ohjelma koittaa ottaa verkkoyhteyden ulospäin ja kertoo ohjelman joka koittaa yhteyden ottaa, mihin koneeseen yhteys yritetään ottaa ja mihin porttiin ko. koneessa yhteys yritetään ottaa (SMTP:n ts. sähköpostien porttinumero on 25). Mainio softa kaikille meille lievästi paranoideille.

Tuolla selviää se, a) lähettääkö koneesi oikeasti spammia ja b) mikä ohjelma näin tekee. Jos se on hiljaa, niin spammit lähtevät jostakin muualta, ja IP on joko väärennetty tai sitten esim. vanha DHCP lease tms., tai sitten ko. rappari on fuulaa.

Onko tuo sulle tullut rappari paikallisen pätevän ylläpidon käsin lähettämä (jos on, niin soita ja kysy ohjeita), vai jonkun random putkan automaattirappari (pyydä paikallinen it tuki selvittämään asiaa)?

[koo-mikko]

Instaa Little Snitch (googleta), se kiljaisee aina kun joku ohjelma koittaa ottaa verkkoyhteyden ulospäin ja kertoo ohjelman joka koittaa yhteyden ottaa, mihin koneeseen yhteys yritetään ottaa ja mihin porttiin ko. koneessa yhteys yritetään ottaa (SMTP:n ts. sähköpostien porttinumero on 25). Mainio softa kaikille meille lievästi paranoideille.

Tuolla selviää se, a) lähettääkö koneesi oikeasti spammia ja b) mikä ohjelma näin tekee. Jos se on hiljaa, niin spammit lähtevät jostakin muualta, ja IP on joko väärennetty tai sitten esim. vanha DHCP lease tms., tai sitten ko. rappari on fuulaa.

Onko tuo sulle tullut rappari paikallisen pätevän ylläpidon käsin lähettämä (jos on, niin soita ja kysy ohjeita), vai jonkun random putkan automaattirappari (pyydä paikallinen it tuki selvittämään asiaa)?

Ohjelma on nyt asennettu, mutta vielä en ole uskaltanut konetta verkkoon kytkeä.. Onko nyt niin, että jos otan kaikista tuon enable -täplän pois, niin kone ei salli mitään ulospäin suuntautuvaa liikennettä, eikä se näin ollen voi myöskään spämmiä lähettää? Tämän jälkeen sitten näen kaikista hälyn ja saan päättää, sallitaanko liikenne vaiko ei. Olenkohan oikeilla jäljillä?

Niin ja tuo saamani ilmoitus oli henkilökohtaisesti paikallisen ylläpidon tuoma ( ylläpidon, joka ei kuulemma ymmärrä Macien päälle... )

[masa]

Onko se ip siis sun koneesi ip vai esim. firmanne kiinteä ip? Onko win koneita samassa talossa/aliverkossa?

[koo-mikko]

Onko se ip siis sun koneesi ip vai esim. firmanne kiinteä ip? Onko win koneita samassa talossa/aliverkossa?

Kyseessä on mun koneen ip ja samassa aliverkossa on myös win koneita.

[Pekonius]

Mulla oli joskus koneessani testiohjelma pollaamassa tiettyä palvelinta ja se ilmoitti sitten sähköpostilla, jos palvelin ei vastannut. Tämä aiheutti toisessa verkossa ollessani tuon tyyppistä ongelmaa. Viestejä yritti maailmalle aika paljon.

[koo-mikko]

Mulla oli joskus koneessani testiohjelma pollaamassa tiettyä palvelinta ja se ilmoitti sitten sähköpostilla, jos palvelin ei vastannut. Tämä aiheutti toisessa verkossa ollessani tuon tyyppistä ongelmaa. Viestejä yritti maailmalle aika paljon.

Käyttiksen omien ohjelmien lisäksi ainoastaan Microsoftin Officepaketti, Adoben Creative Suite 2, Macromedia Freehand MX, Stuffit Expander ja ArtPro ovat asennettuina.

[koo-mikko]

Noniin, homma on nyt sitten selvä. Otin ja soitin itse sinne pääpaikan ylläpitoon, josta sanottiin kyseessä olevan epäily. Pienoisen haastattelun jälkeen sain luvan jatkaa työskentelyä normaalisti. Työni vuoksi joudun lähettämään niin paljon sähköpostia, että määrä oli herättänyt epäilyn spämmikoneesta

[MrEre]

Työni vuoksi joudun lähettämään niin paljon sähköpostia, että määrä oli herättänyt epäilyn spämmikoneesta

Teidän tuessahan heiluu melkoisia pro-ukkoja?

[masa]

Työni vuoksi joudun lähettämään niin paljon sähköpostia, että määrä oli herättänyt epäilyn spämmikoneesta

Teidän tuessahan heiluu melkoisia pro-ukkoja?

Samaa meinasin heittää- it tuki mediatalossa joka ei tiedä Maceista- palkatkaa uusia

[freemem]

Noniin, homma on nyt sitten selvä. Otin ja soitin itse sinne pääpaikan ylläpitoon, josta sanottiin kyseessä olevan epäily. Pienoisen haastattelun jälkeen sain luvan jatkaa työskentelyä normaalisti. Työni vuoksi joudun lähettämään niin paljon sähköpostia, että määrä oli herättänyt epäilyn spämmikoneesta

Noniin ja tukeen sitten lasku selvittelyyn kuluneesta ajasta ja ajasta kun kone on ollut irti verkosta heidän vaatimuksistaan.
Ymmärtävät seuraavalla kerralla selvittää itse asian joka heille kuuluu muutenkin.

[koo-mikko]

Teidän tuessahan heiluu melkoisia pro-ukkoja?

Samaa meinasin heittää- it tuki mediatalossa joka ei tiedä Maceista- palkatkaa uusia

Firmamme on vuokratiloissa, jonka omisti aikoinaan tähän konserniin kuuluva yritys ja toistaiseksi koneemme toimivat vielä heidän verkossa. Heillä ei täällä kuulemma enää ole käytössä Macejä, joten asiantuntemusta näistä ei siis paikallisesti löydy. Meidän firman sähköpostit kulkevat Elisan palvelimen kautta, joten tämä aiheutti epäilykset. Heidän verkossaan kun kuulemma pitäisi olla sallittua käyttää ainoastaan heidän omia sähköpostejaan. Eli siis kyse ei ole meidän tuesta, eikä meidän koneet loppujen lopuksi kuulu heille mitenkään No tämä asia on korjaantumassa lähiviikkoina, kun saamme yrityksemme käyttöön oman verkon.