راه حل اسپم در میکروتیک

[3245]

سلام
دوستان من هرچی ترفند تو انجمن بود انجام دادم، باز هم اسپم و abuse میاد
راه حلی برای رفع این مشکل دارید؟
فایروال یا ...


ممنون میشم کمک کنید

ارادت

[MagicVps.Com]

کدوم دیتا سنتر هست شکایتهای که میاد چی هستش تورنت یا موارد دیگر هست

[serverstar.ir]

چه نوع ابیوزی میاد ؟

[behnam gol]

فایروال کامل نیست

[3245]

سلام
مورد زیر است
از abuse@noc.privatedns.com
دیتاسنتر: سکیور سرور

lموضوع: Fwd: Spam Report xx.xx.xx.xx] (2012/07/29 - 1)

متن ایمیل:


I got many spams from your server.

Please cope with it.

Regards
kuchihara <kutihara@a2.mbn.or.jp>

> Return-Path: <hwvv9xjwwu@mail.goo.ne.jp>
> Received: from mx.mbn.or.jp (mx.mbn.or.jp [220.111.47.194])
> by ba.mbn.or.jp (Postfix) with ESMTP id 4CD9116F1
> for <kutihara@novc.a2.mbn.or.jp>; Sun, 29 Jul 2012 10:31:24 +0900
> (JST)
> Received: from mfdgw002.ocn.ad.jp (mfdgw002.ocn.ad.jp [125.170.100.154]
> )
> by mx.mbn.or.jp (Postfix) with ESMTP id 03DF51B0A
> for <kutihara@a2.mbn.or.jp>; Sun, 29 Jul 2012 10:31:24 +0900 (JST)
> Received: from 125.170.100.154 (unknown [xx.xx.xx.xx])
> by mfdgw002.ocn.ad.jp (Postfix) with SMTP id 14FBE35C288
> for <kutihara@a2.mbn.or.jp>; Sun, 29 Jul 2012 10:31:21 +0900 (JST)
> From: =?ISO-2022-JP?B?GyRCR3IwZhsoQiAbJEJMLzlhGyhC?= <egxxrxc2vo@msn.
> com>
> To: kutihara@a2.mbn.or.jp
> Subject: =?ISO-2022-JP?B?
> GyRCIXtBRz9NPXdALSRINEpDMSUiJV0lJCVzJUghexsoQg==?=
> Date: Sun, 29 Jul 2012 10:31:16 +0900
> X-Info:kutihara@a2.mbn.or.jp
> MIME-Version: 1.0
> Content-Type: text/plain; charset="Shift_JIS";
> charset="SHIFT_JIS"
> List-Id: 8
> Message-Id: <20120729013122.14FBE35C288@mfdgw002.ocn.ad.jp>
>
> ◎今すぐヤレる淫乱妻達のセフレ募� �ＢＢＳ◎
>
> タダでデリヘルかわりに素人妻を呼� �出しちゃって下さい!!
>
> 貴方の近所の今すぐ会いたい人妻さ� �はこちら
>
> 【現在34名】http://deai-mbga.biz/fuu/hitozuma_iede/
>
> フリアドを使って匿名でホテル前で� �待ち合わせも可能♪
>
> 興味のある方は是非女性を見るだけ� �も見てみて下さい。
>
> 【女性観覧】http://deai-mbga.biz/fuu/hitozuma_iede/
>
>
>
>
> メルマガ停止依頼
> teishi_maga9@yahoo.co.jp
>
> .

[3245]

فایروال کامل نیست.

چطوری فایروال نصب کنم؟ یا چطوری کامل کنم؟

[3245]

uppppppp

[itjavani]

مطمئن هستید پورت ها رو بستید؟!
ممکنه پسوردی که گذاشتید از پسوردهای رندوم ساده باشه!
این موارد را تست کنید

نصب مجدد میکروتیک ، اپدیت به آخرین ورژن ، بستن پورت ها به صورت کامل ، انتخاب پسورد سخت که شامل عدد ، حرف و کارکترهای ویژه بشه!

برای بستن پورت ها ، برخی از موارد رو براتون در زیر به همراه کامند اجرایی لیست کردم:



/ip firewall filter
add chain=forward connection-state=established comment="allow established connections"
add chain=forward connection-state=related comment="allow related connections"
add chain=forward connection-state=invalid action=drop comment="drop invalid connections"
add chain=output protocol=udp dst-port=5678 action=drop comment="DROP Neighbors outgoing packet"
add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop Messenger Worm"
add chain=virus protocol=tcp dst-port=110 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=udp dst-port=110 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=tcp dst-port=135 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=udp dst-port=135 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=tcp dst-port=25 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=udp dst-port=25 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster Worm"
add chain=virus protocol=tcp dst-port=593 action=drop comment="________"
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________"
add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom"
add chain=virus protocol=tcp dst-port=1214 action=drop comment="________"
add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester"
add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server"
add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast"
add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx"
add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid"
add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm"
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus"
add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y"
add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle"
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop Beagle.C-K"
add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="Drop MyDoom"
add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor OptixPro"
add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm"
add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm"
add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser"
add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B"
add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop Dabber.A-B"
add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop Dumaru.Y"
add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop MyDoom.B"
add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus"
add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2"
add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop SubSeven"
add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, Agobot, Gaobot"
add chain=forward action=jump jump-target=virus comment="jump to the virus chain"
add chain=forward protocol=tcp comment="allow TCP"
add chain=forward protocol=icmp comment="allow ping"
add chain=forward protocol=udp comment="allow udp"
add chain=forward action=drop comment="drop everything else"
add chain=forward disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=25
add chain=forward disabled=no action=drop in-interface=ether1 protocol=udp dst-port=25

[serverstar.ir]

اینجا توضیح دادم برای بستن پورت اسکن خیلی به درد میخوره

http://www.webhostingtalk.ir/f14/51961/