Un PC de mon réseau envoi du SPAM

[Breezy]

c'est quoi le schéma logique de ton réseau? est-il segmenté?

Le réseau est organisé comme ceci :

 

Tout est quasiment géré par Orange Business (Messagerie, Solution VPN, Passerelle Business Everywhere, Firewall, Internet) tout ceci arrive sur un routeur VPN par SDSL et derrière ce routeur le serveur Win 2003 Server.

 

Qui est 194.2.172.208 ? c'est un PC de ton parc d'entreprise?

C'est l'adresse ip publique orange.

 

qui est mathom09.mathom.jp ?=> a priori un serveur Postfix

Aucunes idées.

 

J'espère avoir répondu à tes questions...

 

++

[Pang]

et derrière ce routeur le serveur Win 2003 Server.

C'est sur le serveur qui tu as installé wireshark ?

[Breezy]

C'est sur le serveur qui tu as installé wireshark ?

Oui, je pense que c'est le bon endroit ?

 

Je vous mets une capture de Wireshark avec les options sélectionnées pour être sur qu'il n'y a pas d'erreurs :

 

 

++

Modifié le 28 août 2009 par Breezy

[Breezy]

Finalement non je pense pas que je vais obtenir quelque chose en laissant wireshark tourné sur le serveur car je viens de faire le test sur mon pc avec Wireshark lancé sur mon pc et sur le serveur.

J'ai donc envoyé un mail de mon poste. Sur mon poste wireshark à bien récupérer des paquets mais pas sur le serveur donc ça ne passe pas par le serveur. En même temps c'est logique car il n'y a pas de serveur de messagerie, c'est Orange qui gère.

 

Comment vais je pouvoir faire pour pouvoir trouver ce fichu poste ?

 

++

[Greywolf]

au vu des heures, ça passe peut-être via ton routeur VPN par SDSL.

 

- y'a possibilité de logger des trucs là-dessus? ou de renvoyer vers un serveur syslog?

 

- quelle est la configuration des postes servis par les VPN? le serveur smtp n'est pas configuré en open relay tout de même?

[Breezy]

Re,

 

Je pense pas que j'ai moyen de logger des trucs la dessus car je n'ai pas la main sur ce routeur...

 

Sinon le serveur SMTP n'est pas en Open Relay.

 

quelle est la configuration des postes servis par les VPN?

Tu veux la configuration smtp sur les postes ?

 

++