Adress ip spammeur

techmck -  
brupala Messages postés 112025 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Dernièrement, mon fournisseur d'accès internet me mets en blackliste car mon adresse IP envoi du spamme. J'ai 20 poste windows 7 et un routeur pfsense et 2 postes windows 7 sur lequel est installer foxmail pour envoyer et recevoir des mails. Pourriez vous m'aidez à identifier l'adresse IP qui envoient ses spamme sur ses 22 postes? et j'aimerai s'avoir si est-ce qu' on peut bloc les spams à l'aide de pfsens.

Merci pour votre aide


4 réponses

Pierre1310 Messages postés 8564 Date d'inscription   Statut Membre Dernière intervention   651
 
Salut,

Tu mets un sniffeur et tu regardes les trames tcp et udp.
0
techmck
 
salut, Pierre3110, désoler car je suis un grand débutant, tu veux dire que je devrais installer un sniffeur sur pfsense ou sur l'un des postes windows7?
0
Pierre1310 Messages postés 8564 Date d'inscription   Statut Membre Dernière intervention   651
 
Tu installes le sniffeur sur un pc qui est dans le réseau comme ça il aura toutes les trames qui y circulent.
0
Utilisateur anonyme
 
Non, c'était valable il y a 20 ans du temps des concentrateurs, à l'heure actuelle les switchs (commutateurs) envoient le trafic uniquement à la machine auquel il est destiné
0
techmck
 
tu me propose quoi comme sniffeur, car je ne trouve pas le bon pour tracer l’adresse IP qui envoi du spam
0
Pierre1310 Messages postés 8564 Date d'inscription   Statut Membre Dernière intervention   651
 
Tu fais tourner une vm de linux, tu y mets wireshark.

http://blog.nicolargo.com/2010/01/quelques-outils-pour-analyser-son-trafic-reseau.html
0
techmck > Pierre1310 Messages postés 8564 Date d'inscription   Statut Membre Dernière intervention  
 
pourrais tu être plus claire stp, car pour tout de dire je n'y connais rien en linux a par pfsens
0
Pierre1310 Messages postés 8564 Date d'inscription   Statut Membre Dernière intervention   651
 
Tu fais tourner une machine virtuelle linux (tape sur google virtualbox linux si tu sais pas) et tu y installes wireshark.
0
techmck > Pierre1310 Messages postés 8564 Date d'inscription   Statut Membre Dernière intervention  
 
ok, je test wireshark sur l'un des pc win7 apparemment il y a wireshark version windows. Je de donne un ici après, merci
0
techmck
 
bjr, j'ai installé wireshark2.2 mais je n'arrive pas trouve l' IP spammeur, pourrais-tu m'aider Pierre, stp?
0
brupala Messages postés 112025 Date d'inscription   Statut Membre Dernière intervention   14 174
 
Salut,
tu as un serveur de mails chez toi ou pas ?
c'est toi qui contrôles les adresses mail de tous les postes ?
Est ce que le spam est lié à une adresse mail particulière ou pas ?
Pour capturer le traffic avec wireshark, ça ne peut pas se faire avec une machine virtuelle, il faut un accès physique au réseau.
En pratique soit tu mets un hub sur ta sortie internet, soit tu as un switch manageable et tu monitores le port vers internet sur ton port à toi.
MAis plutôt que wireshark qui capture tout et donc ne peut pas surveiller en permanence, il vaudrait mieux une sonde comme ntop.
c'est plus facile pour un débutant.
0