[Techinfo] Fwd: FW: [Ticket#2019020733000459] SPAM Report : IP 195.199.149.254 added to MegaRBL.net Block List

[Horváth Péter]

Ha ezen az IP címen van az átjáró is akkor a tűzfalat kell először 
beállítani, hogy a belső gépek ne tudjanak a 25-s porton csatlakozni az 
internetre.
A tűzfal szabályt logolva rögtön kiderül hogy melyik a zombi gép

2019.02.08. 14:55 keltezéssel, Zsolt Gersei írta:
> Nagyon köszönöm a segítséget, hétfőn nekiugrunk a hibakeresésnek!
>
> Fehér Sándor <fehersandor at madach-starjan.sulinet.hu 
> <mailto:fehersandor at madach-starjan.sulinet.hu>> ezt írta (időpont: 
> 2019. febr. 8., P, 14:34):
>
>     No pont erről beszéltem pár nappal ezelőtt.
>     1-2 ilyen suli ami a sulinet smtp-n küldi ki az áldást és a
>     többiek sem tudnak pl gmail-re levelet küldeni... (akik ezt a
>     csodás megoldást választották!!!)
>
>     Zsolt!
>     -keresd meg a zombi gépet a hálózatodban vagy -és- megtörték a
>     szervered
>     -tcp 25 port-on keress forgalmat, irreális forgalmat. pl lan-ból
>     internetre stb.
>     -a szervereden kellene víruskeresés + nézd át a logokat ki
>     hányszor jelentkezett be. Ha van olyan ember aki gyakran pl
>     percenként, az már gyanús hogy megtörték a szervert és kiment a
>     jelszó stb.
>     -próbálj meg relay-ezni a szervereddel, ha megy az már gond.
>     (openrelay, bárki küldhet rajtad keresztül levelet) mxtoolbox.com
>     <http://mxtoolbox.com> segít kideríteni ezt is.
>
>
>
>     2019. 02. 08. 13:36 keltezéssel, Zsolt Gersei írta:
>>     Kedves Listatagok!
>>     Ha valaki meg tudná mondani mi a fene ez, és mihez kezdjünk vele,
>>     nagyon boldoggá tenne...   :-(
>>     Köszönöm!!!
>>
>>
>>     *Subject:* Fwd: [Ticket#2019020733000459] SPAM Report : IP
>>     195.199.149.254 added to MegaRBL.net Block List
>>
>>     Tisztelt Partnerünk!
>>     A lenti bejelentés érkezett, kérem vizsgálják ki az esetet és a
>>     megtett intézkedésekről jelezzenek vissza.
>>
>>     Köszönettel:
>>
>>     Üdvözlettel:
>>     *KIFÜ CSIRT *
>>
>>     *Kormányzati Informatikai Fejlesztési Ügynökség*
>>     cím: 1132 Budapest, Victor Hugo u. 18-22. levelezés: 1255
>>     Budapest, Pf.: 182.
>>     tel: +36 1 450 3061  e-mail: csirt at niif.hu <mailto:csirt at niif.hu>
>>
>>     KIFÜ - www.kifu.gov.hu <http://kifu.gov.hu/kifu/>
>>
>>
>>     ---- Továbbított üzenet tőle notification at megarbl.net
>>     <mailto:notification at megarbl.net> ---
>>
>>     Feladó: notification at megarbl.net <mailto:notification at megarbl.net>
>>     Címzett: abuse at iif.hu <mailto:abuse at iif.hu>
>>     ReplyTo: notification at megarbl.net <mailto:notification at megarbl.net>
>>     Tárgy: SPAM Report : IP 195.199.149.254 added to MegaRBL.net
>>     Block List
>>     Dátum: 2019-02-07 12:26:22
>>
>>     Hello Abuse Desk,
>>
>>     This is an automated message from MegaRBL.net to advise you that
>>     the IP below has
>>     been added to rbl.megarbl.net <http://rbl.megarbl.net>:
>>
>>     IP address : 195.199.149.254
>>
>>     Problem: Spam emitters
>>
>>     You can find more information at the URL:
>>     https://www.megarbl.net/check/195.199.149.254
>>
>>     The removal procedure is also explained on this page.
>>
>>     Thank you for your help.
>>
>>     Best regards,
>>     MegaRBL.net Report Desk
>>
>>     ----------------------------------------------------------------------
>>     This mail was sent to you because you are the designated abuse
>>     contact
>>     for your network. If you do not want to be alerted whenever IPs
>>     on your
>>     network are listed on rbl.megarbl.net <http://rbl.megarbl.net>
>>     please advise us :
>>     https://www.megarbl.net/notification.php?ip=195.199.149.254&mail=abuse@iif.[..]
>>     <https://www.megarbl.net/notification.php?ip=195.199.149.254&mail=abuse@iif.hu&key=380214590f252>
>>     ----------------------------------------------------------------------
>>
>>
>>     ---- Továbbított üzenet vége ---
>>
>>
>>
>>     -- 
>>     Gersei Zsolt
>>     +36-20-233-0777
>>     gerseizsolt at invitel.hu <mailto:gerseizsolt at invitel.hu>
>>     g <mailto:gerseizsolt at gmail.com>erseizsolt at gmail.com
>>     <mailto:erseizsolt at gmail.com>
>>
>>     _______________________________________________
>>     Techinfo mailing list
>>     Techinfo at lista.sulinet.hu  <mailto:Techinfo at lista.sulinet.hu>
>>     Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>>     Illemtan:http://www.szag.hu/illemtan.html
>>     Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>     _______________________________________________
>     Techinfo mailing list
>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>     Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>     Illemtan: http://www.szag.hu/illemtan.html
>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> -- 
> Gersei Zsolt
> +36-20-233-0777
> gerseizsolt at invitel.hu <mailto:gerseizsolt at invitel.hu>
> g <mailto:gerseizsolt at gmail.com>erseizsolt at gmail.com 
> <mailto:erseizsolt at gmail.com>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190208/b86e57db/attachment.html>
--------- következő rész ---------
A non-text attachment was scrubbed...
Name: pasted-1549625627-186972.png
Type: image/png
Size: 3666 bytes
Desc: nem elérhető
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190208/b86e57db/attachment.png>