Исходное сообщение
"Странные SYN_RECV с 80-го порта на 25-й" Отправлено reader, 29-Дек-14 11:24
> Короче, в итоге я запретил на фаерволе пакеты с 80-го (и только > с 80-го) порта на 25-й — и этих чудиков как ветром > сдуло. За четыре дня ни одного не было. И это при > том, что другие использовавшиеся ими порты (443, 53, 82 и ещё > 22) я не блокировал. > Собственно, теперь остаётся только вопрос: может ли нормальный почтовый сервер попытаться > прислать письмо через соединение с исходящим портом 80? обычно нет, читайте про ip_local_port_range