AntiSpoofing - Страница 3 - Форум Kerio-rus

С.С. Горбунков · 06.04.2010, 12:41

Цитата

Сообщение от cRYSMAS

Я заносил в КМС "Определения" апишники с которых пытались спамить, но не чо не помогло, седня снова спамили

ну что сказать, оно так и будет.
перекроешь один диапазон - будут ебашить с другого.

настраивай КМС, чтоб при 2-х неудачных попытках авторизации отсылал подключающегося фпесду, и банил на час-два-сутки-вечность.
если КМС не может - ставь что-то из вышеописанного софта.

Babah22 · 06.04.2010, 20:53

cRYSMAS, с удовольствием посмотрю логи.

cRYSMAS · 08.04.2010, 08:48

Цитата:

Сообщение от Babah22

cRYSMAS, с удовольствием посмотрю логи.

Kerio Administration Console Log из security
[07/Apr/2010 17:23:42] SMTP Spam attack detected from 118.161.240.196, client closed connection before SMTP greeting
[08/Apr/2010 06:26:01] SMTP Spam attack detected from 118.168.140.113, client closed connection before SMTP greeting

а это сз лога warning:
Kerio Administration Console Log [07/Apr/2010 23:42:45] DNS failure while trying to find address 148.53.109.212.db.wpbl.info in blacklist WPBL - Weighted Private Block List
[08/Apr/2010 00:09:11] DNS failure while trying to find address 148.53.109.212.zen.spamhaus.org in blacklist SpamHaus SBL-XBL
[08/Apr/2010 02:51:29] DNS failure while trying to find address 2.66.66.195.rhsbl.sorbs.net in blacklist SORBS RHSBL
[08/Apr/2010 07:21:41] DNS failure while trying to find address 74.137.24.195.zen.spamhaus.org in blacklist SpamHaus SBL-XBL

Добавлено через 4 минуты

Цитата:

Сообщение от С.С. Горбунков

ну что сказать, оно так и будет.
перекроешь один диапазон - будут ебашить с другого.

настраивай КМС, чтоб при 2-х неудачных попытках авторизации отсылал подключающегося фпесду, и банил на час-два-сутки-вечность.
если КМС не может - ставь что-то из вышеописанного софта.

Как правильно и где имено нужно мне прописывать апишники что бы с них уже не спамили?Тоесть я понял что в КМС, в какой вкладке СМПТ, или фильтр спама, могу выложить скрины как у меня настроен КМС

С.С. Горбунков · 08.04.2010, 17:12

Цитата

Сообщение от cRYSMAS

Как правильно и где имено нужно мне прописывать апишники что бы с них уже не спамили?

в адрес-группах KWF. трафик-полисями надёжнее будет.

а я имел в виду настройки антиспама в КМС, чтоб не сидеть и не вбивать кучу айпи - ибо заебёшься, а всех всё равно не вобьёшь.

Babah22 · 08.04.2010, 17:28

С.С. Горбунков, угу, если большинство сидят на динамике.....

cRYSMAS · 09.04.2010, 08:59

Цитата:

Сообщение от С.С. Горбунков

в адрес-группах KWF. трафик-полисями надёжнее будет.

а я имел в виду настройки антиспама в КМС, чтоб не сидеть и не вбивать кучу айпи - ибо заебёшься, а всех всё равно не вобьёшь.

Ку КМС у меня вер. 6,7,1 в вкладке фильтр содержимого есть:
фильтр спама, антивирус, фиьтр вложений. В фильтре спама, если много вкладок по настройке я их все посмотрел, да там есть чорный и белый список апишнеков, вот в чорный список я заношу все апишники которые спамят, ну а белый понятно какой список. Но что бы автоматом заносило в чорный список апишники такого нету

Добавлено через 43 секунды

Цитата:

Сообщение от Babah22

С.С. Горбунков, угу, если большинство сидят на динамике.....

у меня статический апишник, если я Вас правильно понял

С.С. Горбунков · 09.04.2010, 11:43

Цитата

Сообщение от cRYSMAS

вот в чорный список я заношу все апишники которые спамят

да не надо ничего никуда вносить.
читай _http://manuals.kerio.com/kms/6.7/en/v8/sect-spamblacklist.html раздел Internet databases.
выбери несколько DNSBL, и если входящий айпи обнаружен в одном из списков DNSBL - блокируй сообщение.
Также spam repellent задействуй.

Или поставь ORF или ещё что-то в этом роде и забудь про ручное вбивание айпишников.

Как мне это ещё донести?

cRYSMAS · 12.04.2010, 08:55

Цитата:

Сообщение от С.С. Горбунков

да не надо ничего никуда вносить.
читай _http://manuals.kerio.com/kms/6.7/en/v8/sect-spamblacklist.html раздел Internet databases.
выбери несколько DNSBL, и если входящий айпи обнаружен в одном из списков DNSBL - блокируй сообщение.
Также spam repellent задействуй.

Или поставь ORF или ещё что-то в этом роде и забудь про ручное вбивание айпишников.

Как мне это ещё донести?

все спасибо буду разбираться

cRYSMAS · 14.04.2010, 14:56

после не долгих манипуляций с днс форвардингом вылезла ошибка Kerio Administration Console Log (3501) DNS forwarder: Got response with same ID, response discarded
но пропала эта
Kerio Administration Console Log (0:10054) recv() failed in DNS resolver recv_thread()
мб кто знает что это значит и как решения ее убрать

(3501) DNS forwarder: Got response with same ID, response discarded

С.С. Горбунков · 14.04.2010, 15:15

cRYSMAS,
Что за ДНС-форвардер используется?

cRYSMAS · 14.04.2010, 17:07

Цитата:

Сообщение от С.С. Горбунков

cRYSMAS,
Что за ДНС-форвардер используется?

Если правильно понял КМФ, апишник 192,168,0,1 там где поднят ДНС на сервере

С.С. Горбунков · 14.04.2010, 17:37

cRYSMAS,
БРРР! ни фига не понял!
ты задействовал встроенный в керио ДНС-форвардер?
отключи его, и подними виндовый.

cRYSMAS · 15.04.2010, 08:59

Цитата:

Сообщение от С.С. Горбунков

cRYSMAS,
БРРР! ни фига не понял!
ты задействовал встроенный в керио ДНС-форвардер?
отключи его, и подними виндовый.

Отлючить я знаю как, а вот как поднять ДНС-форвардер виндовый???
И к чему приведет если я его отключу в КМФ?
И настраивать ДНС-форвардер на дата сервере или на почтовом?
[Для просмотра данной ссылки нужно зарегистрироваться] вот сдесь в настройках указано что днс -форвардер поднят под КМФ, это правильно ???

С.С. Горбунков · 15.04.2010, 10:46

Цитата

Сообщение от cRYSMAS

Отлючить я знаю как, а вот как поднять ДНС-форвардер виндовый??

да уж не сложнее, чем недоделанный форвардер у Керио.
подымается установкой соответствующей галки в компонентах виндовс и последующей настройкой, про настройку прочитать хотя бы на [Для просмотра данной ссылки нужно зарегистрироваться]

cRYSMAS · 19.04.2010, 10:30

Cкажите, КМС и КМФ какая версия стабильная без глюков и дыр??или сама новая? У меня КМС 6,71, КВФ 6,41

С.С. Горбунков · 19.04.2010, 10:33

cRYSMAS,
что такое КМФ? Ты хоть правильно пиши название программных продуктов, с которыми работаешь.

Donkey · 19.04.2010, 14:02

С.С. Горбунков, а может это новый продукт - Керио Майл Фаервол, в котором реализован новый принцип работы - загораживание почтовыми ящиками

cRYSMAS · 20.04.2010, 09:03

Цитата:

Сообщение от Donkey

С.С. Горбунков, а может это новый продукт - Керио Майл Фаервол, в котором реализован новый принцип работы - загораживание почтовыми ящиками

ггг, блин ну вы же все поняли что я имел виду, опечатка у мну, так что посоветуете? остатся мне с которой я щас работаю или скачать новую?

С.С. Горбунков · 20.04.2010, 10:31

cRYSMAS,
Опечатка - это когда один раз опечатался, а ты в нескольких постах так писал.
По поводу обновления - если сейчас всё устраивает - не надо рыпаться. Если не устраивает - тогда может, и стОит обновиться.
Для справки - В последних версиях KWF (6.7.х) сменился фильтр веб-контента, что само по себе не страшно для тех, кто честно купил KWF.

cRYSMAS · 20.04.2010, 17:08

Цитата:

Сообщение от С.С. Горбунков

cRYSMAS,
Опечатка - это когда один раз опечатался, а ты в нескольких постах так писал.
По поводу обновления - если сейчас всё устраивает - не надо рыпаться. Если не устраивает - тогда может, и стОит обновиться.
Для справки - В последних версиях KWF (6.7.х) сменился фильтр веб-контента, что само по себе не страшно для тех, кто честно купил KWF.

за опечатку извените, чот я не посмотрел, невнимательный((, за ответ спасибо

Опции темы
Версия для печати Отправить по электронной почте