Вот наблюдаю в логах (это греп) очень интересную картину: Feb 19 00:38:35 mx-1 exim[44803]: 18lGNj-000Bed-00 <= ecs1736131219826484@yahoo.com H=dclient217-162-160-62.hispeed.ch [217.162.160.62] P=smtp S=5860 id=497320477d0prelohCxnu1qhw@aol.com T="Fw: Посмотри, это действительно прикольно" for a-mobile@ukr.net Feb 19 00:39:18 mx-1 exim[47663]: 18lGOS-000COl-00 <= wser19533butch2@yahoo.com H=cpe-24-162-210-35.elp.rr.com [24.162.210.35] P=smtp S=5828 id=14216529d0y0nCxnu1qhw@mail.com T="Fw: Посмотри, это действительно прикольно" for a-v-k@ukr.net Feb 19 00:39:58 mx-1 exim[49314]: 18lGP6-000CpO-00 <= thilot19919mrt@yahoo.com H=adsl-63-169-115.mob.bellsouth.net [208.63.169.115] P=smtp S=5874 id=1500916343dbdo|rqdCxnu1qhw@eudoramail.com T="Fw: Посмотри, это действительно прикольно" for a_alyona@ukr.net Feb 19 00:40:11 mx-1 exim[49526]: 18lGPJ-000Cso-00 <= a_chrisw6516fernanda_bs@yahoo.com H=pppoe2752.rb.gh.centurytel.net [64.91.96.254] P=smtp S=5854 id=2433325330dbexjdhyCxnu1qhw@email.com T="Fw: Посмотри, это действительно прикольно" for a_bugaev@ukr.net Feb 19 00:40:12 mx-1 exim[49527]: 18lGPJ-000Csp-00 <= he_man_024523felicin@yahoo.com H=pcp682390pcs.olathe01.ks.comcast.net [68.46.231.174] P=smtp S=5848 id=102998965dbexupdndCxnu1qhw@yahoo.com T="Fw: Посмотри, это действительно прикольно" for a_burmaka@ukr.net Feb 19 00:41:26 mx-1 exim[51829]: 18lGQX-000DTx-00 <= zargsch22011leungwaikei@yahoo.com H=adsl-18-33-131.mco.bellsouth.net [68.18.33.131] P=smtp S=5860 id=1510232261dbjluqCxnu1qhw@email.com T="Fw: Посмотри, это действительно прикольно" for a_girn@ukr.net (тут приблизительно 800 хитов было) Ни один их этих хостов не является open-relay/open-proxy. Кратенький nmap показывает, что на всех машинах трояны. Причем в явном виде их не видно, только через "другие" типы сканирования nmap'ом видны зафильтрованые порты. Вопрос к аудитории: что потенциально можно сделать против этого дела ? Каким образом можно закрываться/фильтроваться ? -- VVS56-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message