Всем страждущим прибить Mail.ru agenta

[sasasa]

пытался читать, искать. по данной теме ничего конкретного.
поступаем так: Создаем правило в Traffic policy.
Name: mail.ru.agent STOP
source: lan
Firewall
destination:194.67.23.196
194.67.57.150
194.67.23.154
194.186.55.26
service:Any
action:drop
поднимаем его выше правил NAT и Firewall в Интернет
применяем,радуемся!

[Babah22]

можно проще сделать, для этого протоколы POp3 и SMTP удаляем из правила NAT и вставляем их в правило фаервол и заставляем кмс собирать почту с удалённых почтовых ящиков пользователей, а если пользователь отказывается отдать логины и пароли к смоим мейл ящикам - то в пешее эр. путешествие, а хттп отрезать тоже без проблем, для этого набираем nslookup и смотрим что такое mail.ru и соотвественно блокирующее правило.
а вообще щаз агентоф развелось немеряно, но все они используют обычно или TCP или UDP в качестве транспорта, поэтому проблем обычно не возникает )))))

[С.С. Горбунков]

Babah22, POP3 и SMTP к этому агенту не применить.. он разновидность аськи в своем роде. а логон-сервера для него - mrim.mail.ru, mrim1.mail.ru, ..., mrim8.mail.ru (может еще щас какие есть, хз) порты TCP 2042,2041 использует, но может лезть и по альтернативным.

[Babah22]

ну я ж говорю это дело техники ))))) всё равно tcp и udp никто не отменял и вообще, чем боротца с таким явлением, может поступить проще - разрешить его )))) ну нравитца пользователю этот агент - ну и ... с ним (с агентом)))))). я вот не понимаю многих админов, которые запрещают пользователям доступ к сайтам знакомств, к агентам и т.д. ну если человек решил не работать, так он и не будет работать, хоть стой над ним с дубиной ))))) а вот негатив к админу останетца и как итог моно и в наглую админскую морду врезать, если канечна физически сильнее )))) проще нада быть - не хотишь работать иди гуляй вальсом ))))) а отдушина должна быть и это не ввв.дисней.ком )))))

[С.С. Горбунков]

Цитата:

Сообщение от Babah22

я вот не понимаю многих админов, которые запрещают пользователям доступ к сайтам знакомств, к агентам и т.д.

есть правда в словах твоих(с)
обычно это не просто от блажи, а по указанию начальства.. или же есть риск того, что лопоухий юзер подхватит трояна или еще какую заразу..

[Babah22]

ну так я о чём говорил, можно разрешать в ук. время, можно поголовно всё запрешать, НО нужен указ царя, на основании которого это делается, а если цар не издал указ или прячетца или пробует подменять админом себя, то админу нада таки царя напрячь на указ )))) а иначе в бубен, гыгыгы.

[sasasa]

Цитата:

Сообщение от С.С. Горбунков

есть правда в словах твоих(с)
обычно это не просто от блажи, а по указанию начальства.. или же есть риск того, что лопоухий юзер подхватит трояна или еще какую заразу..

Именно по этому и был перекрыт агент что народ под видом обновления нахватал трояна.
а на тему того что чел работать не хочет, ну тогда по крайней мере пусть достает админа своим безделием.
А Бабах22 как всегда в ударе! а если скажем директор имеет желание использовать личную почту? а ты перекрыть порты.................

[Babah22]

ну так царю и разреши всё что угодно, тем более он за ьрафег платит ))))

[sasasa]

Цитата:

Сообщение от Babah22

ну так царю и разреши всё что угодно, тем более он за ьрафег платит ))))

Хорошо, так и сделаю!:gigi:
просто были тут страдальцы,не могли перекрыть

[Babah22]

да тут полно страдальцев )))))) и страдают по разным причинам, но это уже офтоп. ))))

[sasasa]

Цитата:

Сообщение от Babah22

да тут полно страдальцев )))))) и страдают по разным причинам, но это уже офтоп. ))))

Поддерживаю! тема была о том как прибить агента а не о причинах зачем это делать

[Alex Pershin]

Цитата:

Сообщение от sasasa

пытался читать, искать. по данной теме ничего конкретного.
поступаем так: Создаем правило в Traffic policy.
Name: mail.ru.agent STOP
source: lan
Firewall
destination:194.67.23.196
194.67.57.150
194.67.23.154
194.186.55.26
service:Any
action:drop
поднимаем его выше правил NAT и Firewall в Интернет
применяем,радуемся!

Всем привет

У меня вот такой возникает вопрос.
Можно ли блокировать mail agent в определённое время? К примеру с 12 00 до 13 00 (обед), пользователи могли бы им пользоваться, а остальное время он бы блокировался.

[EnMan]

Alex Pershin, есть такая штука как Time Ranges. Там прописываются временные интервалы, которые можно применять к правилам как разрешающим так и запрещающим доступ. Для того, чтобы увидеть колонку Valid On в трафик полиси, нужно щелкунуть правой на заголовке полисей и сказать - модифи коломнс. Там поставить нужную галку.

[Alex Pershin]

Цитата:

Сообщение от EnMan

Alex Pershin, есть такая штука как Time Ranges. Там прописываются временные интервалы, которые можно применять к правилам как разрешающим так и запрещающим доступ. Для того, чтобы увидеть колонку Valid On в трафик полиси, нужно щелкунуть правой на заголовке полисей и сказать - модифи коломнс. Там поставить нужную галку.

Спасибо большое, во всём разобрался.

[NegoroX]

Цитата

Сообщение от Alex Pershin

12 00 до 13 00 (обед), пользователи могли бы им пользоваться

Они у вас что маил агентом питаются? :eek:

[dimajak]

то бишь нужно создать 2 правила - одно запрещающее "Круглосуточно", либо "Always" и выше - разрешающее в определенное время?

[crayzer]

dimajak, именно

[naliman]

майл агент равно ак и тутя ася - средство весьма раздражающее и коварное
и постоянно надо отслеживать и ИПишники и проччее г-мно .....
но бороться МОЖНО
если админ не тот который однажды всё настроил и потом ходит задирает нос ....
не*** ходить - надо постоянно быть в курсе всего и постоянно на страже

[BlaGoVoZ]

а зачем вообще он нужен? пущай почту через сайт проверяют. А то разведут там майл-агентов, рамблер-агентов, йандекс-агентов. Есть бат - вот и пусть ибатят почту...имхо.

[Donkey]

BlaGoVoZ, "я вот тута на какуюто пимпочку нажала... оно и поставилось" )) Оне не спрашивают когда устанавливают