Re: postfix : piratage ?

[herve thibaud <ht_deb@beltegeuse.org>]

Jacques L'helgoualc'h wrote:
> Jean-Michel Schelcher a écrit, lundi 4 décembre 2006, à 14:16 :
>   
> > On 04/12 12:47, herve thibaud wrote :
> >
> >     
> > > bonjour
> > >       
>
> bonjour.
>
>   
> > > J'utilise smtp.free.fr pour envoyer mon courrier mais de temps en temps 
> > > il refuse mes courriers
> > > [...]
> > >       
> > A première vue, ce serait du spam qui provient de chez toi. [...]
> > Cela pourrait aussi être du spam envoyé par un virus sur une machine de ton
> > réseau...
> >     
>
> Les virus passent peu par le « smarthost » du fournisseur d'accès, et le
> refus n'est que temporaire.
>
>   
> > Ce que je ferais à ta place:
> >  - voir dans les mêmes logs d'où viennent ces mails.
> >  - sniffer sur toutes les interfaces de cette machine et traquer tout ce
> >    qui semble suspect
> >     
> > > [...]
> > >       
bonjour
Histoire de me flageller, je livre les conclusions de mes recherches et 
les mesures que j'ai mis en place.
Les paquets de messages sortants de ma messagerie étaient 
essentiellement des "non-delivry notify" en réponse aux spams de plus en 
plus nombreux.
J'ai installé "postgrey", revu mon installation de spamassassin, amavis 
et clamav, mis une règle de refus des envoyeurs non identifiés. Le spam 
qui passe encore est devenu très rare (peut-être même un peu trop). 
Comme j'utilise smtp.free.fr je suppose qu'en fait l'administrateur, 
sans doute par souci de diminuer les spams, a serré la règle 
d'utilisation du service.