ارسال خودکار اسپم در میکروتیک ورژن 5 و بستن پورت اسپم

[diges]

سلام


من تو این چند ماه با میکروتیک 5 کار می کنم بالای40 اخطار اسپم گرفتم همش هم روی این ورژن بوده البته چند ورزن تست کردم حتی ورژنی 5.5 که خودم کرک کردم این مشکل رو داشت


همین ماه روی سرور های سویس 20 اخطار توی یک روز گرفتم بعد کمی سرچ زدم دیدم اکثرا بچه این مشکل رو داشتم این اسپم رو میکروتیک خودکار هست .

اما راه حل من با بررسی که کرده همه این اسپم ها از پورت 2390 ارسال می شه با بلوک کردن این پورت در فایروال بعد 15 روز فعلا یک اخطار هم نگرفتم .

 
/ip firewall filter

add chain=forward disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=2390
add chain=forward disabled=no action=drop in-interface=ether1 protocol=udp dst-port=2390

[atilnic]

پورت هیا 25-110-135-445 هم میشه بست؟ با این روش؟

[diges]

پورت هیا 25-110-135-445 هم میشه بست؟ با این روش؟

آره فقط پورت رو عوض کنید با اسم کارت شبکه .

[koorosh_kabir]

سلام خسته نباشید آیا این دستور درسته یا باید برای هر پورت یک خط بنویسم چون میکروتیک که ایراد نگرفت ازم .

add chain=forward disabled=no action=drop in-interface=ether1 protocol=udp dst-port=445,25,110,135

add chain=forward disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=445,25,110,135

با چی میشه از بسته بودن پورتها اطمینان حاصل کرد واسه تست نرم افزاری چیزی واسه تست کردن پورت هست که تست کرده باشن دوستان ؟

[sasan_blue]

سلام خسته نباشید آیا این دستور درسته یا باید برای هر پورت یک خط بنویسم چون میکروتیک که ایراد نگرفت ازم .

add chain=forward disabled=no action=drop in-interface=ether1 protocol=udp dst-port=445,25,110,135

add chain=forward disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=445,25,110,135

با چی میشه از بسته بودن پورتها اطمینان حاصل کرد واسه تست نرم افزاری چیزی واسه تست کردن پورت هست که تست کرده باشن دوستان ؟

Dude ابزار مانیتورینگ میکروتیک هست.
میشه تنظیم کنی پورتهای میکروتیک رو هم اسکن کنه واست

[Ahoora_SS]

مشکل ارسال اتوماتیک اسپم ریشه در استفاده از ورژن کرک شده ی آلوده داره. برای رفع کامل بهتره که نسخه ی قبلی رو با یک نسخه ی سالم عوض کنید. اخیرا نسخه ی سالم ورژن 5.7 رو برای vmware توی پست زیر قرار دادم که میتونید استفاده کنید : http://www.webhostingtalk.ir/f64/32049/#post301667