Добрый день.
Модель: 218+, DSM- Version: 6.2.4-25556 Update 2
Столкнулся с такой бедой. Пользую mailPlus Server и в один прекрасный момент мой ip залетел в базу Spamhaus.
Причина -
MYIP initiated a TCP connection from MYIP from port 52419 to port 25.
The most recent detection was on: December 26 2021, 10:00:00 UTC (+/- 5 minutes).
Какая-то зараза пересылает с порта 52419 на 25 порт исходящие запросы со случайной генерацией электронных почтовых ящиков. (см скриншот)
Я в настройках да и в принципе в серверах новичок, поэтому сильно не пинайте.
Web Station не запущена и не установлена, читал что часто этот Stealrat маскируется под имена .php файлов
Уже все что можно по отключал.
В докере запущено только это:
Подскажите как можно решить проблему или разрешить правилами отсылать и принимать письма только с основного аккаунта администратора?
Что и где может в настройках фаервола прописать?
Добрый люди, помогите, уже месяц мучаюсь, не могу победить эту заразу