Re: [TECH] Proxy Ouvert

[Stéphane Adenot <sadenot AT april.org>]

florent Dowa wrote:
> Pourtant il n'ya pas de service de messagerie qui tourne dessus pour que ce 
> soit un rélais Ouvert.

D'une manière générale, il n'y a pas forcément besoin qu'un service de
messagerie soit déjà actif pour qu'une machine puisse être utilisée comme
relais de spam. Il suffit qu'elle ait été compromise par l'exploitation d'une
vulnérabilité. L'attaquant a pu ensuite installer son propre moteur smtp.
> QUE FAIRE (TECHNIQUEMENT ) ALORS POUR ETRE DELISTER ?

Il faut isoler la machine, puis la vérifier entièrement afin de contrôler
qu'un logiciel malicieux n'est pas présent dessus et le supprimer le cas
échéant. Il faut ensuite effectuer les mises à jour de sécurité pour "fermer
les portes".

Le delistage sera ensuite automatique dès que la machine n'émettra plus de
spam pendant un certain temps.