Трабла с блэклистами

[princeps]

Я тут попал в блэклисты Сегодня с удивлением получил отлуп с какого-то почтовика о том, что мой ип в cbl.abuseat.org. С удивлением - потому что у меня 25-й порт наружу закрыт давным-давно. Пошёл туда, почитал. Выяснилось, что с моего ип кто-то досил этот cbl.abuseat.org, за что те, естественно, добавили меня в свой список. Т.е. закрытый 25-й порт никак не поправляет.
Собственно, я даже знаю откуда ноги растут - через мой шлюз подключилось месяц назад около 60 компов, которые обслуживаем не мы и на которых не стоял антивирус. Почему так получилось, сейчас не важно, контора государственная, тут очень сложные взаимоотношения между разными службами. Естественно, мы их провод немедленно выдернули из сервера. Но гложет меня такая мысль - антивирь-то не даёт 100% гарантии. Мы решили заблокировать фаерволе обращение к ип-адресам почтовых блэк-листов. Теперь, собственно, вопрос: есть ли где-нибудь список таких ип? Или может быть есть какое-нибудь другое решение?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ADRE]

список блек листов видел, но как правило листы разрознены.... кто-то в блоге описывал популярные.... а не проще ли было закрыть 25 внутри сети на вход? и 110 и 143?

[Laa]

Если у ЦБЛ удалось выяснить причину, то постарайся выяснить и детали ДОСа с твоего адреса. Возможно в деталях будет ясно что блокировать впредь. Ну а в целом ДОСить можно по разным портам, по разным схемам и тд. Думаю, если не закрыто еще, то можно смело закрыть проход через твой сервер пакетов с чужим SRC (распространенный dns-DoS).

[princeps]

а не проще ли было закрыть 25 внутри сети на вход? и 110 и 143?

Всё итак закрыто. Фишка в том, что компьютеры из-за моего ната участвовали в DDoS'е блэк-листа, за что он меня и забанил в итоге. Т.е. не на 25-й порт подключались к нему. Собственно, Laa прав:

ДОСить можно по разным портам, по разным схемам и тд.

Если у ЦБЛ удалось выяснить причину, то постарайся выяснить и детали ДОСа с твоего адреса.

Уже разослал письма во все блэк-листы, какие знал. Может завтра ответят.

Думаю, если не закрыто еще, то можно смело закрыть проход через твой сервер пакетов с чужим SRC (распространенный dns-DoS).

Этого не было, да. А вообще кроме меня кто-нибудь попадал в такую ситуацию?

[ProFTP]

Думаю, если не закрыто еще, то можно смело закрыть проход через твой сервер пакетов с чужим SRC (распространенный dns-DoS).

через какие дырки он осуществляется?