Snort дропает пакеты от Kerio Connect

[sveloga]

Обнаружил такую вещь:
Не уходит почта на mail.ru и еще некоторые серваки.
Коннект в логе Mail заявляет:
---
[24/Sep/2012 16:37:39] Sent: Queue-ID: 505acd05-00000245, Recipient: , Result: delayed, Status: 4.4.2 Connection lost
---

Контрол в логе "Security"
---
[24/Sep/2012 17:13:00] IPS: Packet drop, severity: High, Rule ID: 1:2008411 ET TROJAN LDPinch SMTP Password Report with mail client The Bat!, proto:TCP, ip/port:85.234.###.###:4124 (server-inet1.###.###, user:Admin) -> 94.100.176.20:25 (mxs.mail.ru)
---

После отключения предотвращения вторжения почта пошла нормально.

Мануал читал, но так и не понял как сделать исключения.

PS
Connect ver7.3.0
Control ver7.3.0

[fleshkiller]

консоль управления - предотвращение вторжения - уровни серьезности.
Для исключений - допольнительно - добавить - в поле внести номер правила - 1:2008411
Если все правильно, то в описании появится его расшифровка и оно не будет учитываться при обработке.

[bad]

ребят помогите у меня kerio 7.3.2
[13/May/2013 15:07:16] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400013 ET DROP Spamhaus DROP Listed Traffic Inbound, proto:TCP, ip/port:192.168.1.12:59815 -> 91.201.215.149:2083
вот такая фигня выводиться при открытии сайта httpс://vh03.nurhost.kz:2083/

[naliman]

Цитата:

Сообщение от bad

IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400013 ET DROP Spamhaus DROP Listed Traffic Inbound

почему то мне кажется что существует некая проверка по неким чёрным базам и дропаются попытки "пройти" по адресу в этом чорном списке находящемуся

сообщения перед тем как своё написать - читал??? сделать пробовал?
вот это : [Для просмотра данной ссылки нужно зарегистрироваться] работает и глушит твой сайт
причину пишет в логе, ключевые слова я выделил жырным

[bad]

Цитата:

Сообщение от naliman

почему то мне кажется что существует некая проверка по неким чёрным базам и дропаются попытки "пройти" по адресу в этом чорном списке находящемуся

сообщения перед тем как своё написать - читал??? сделать пробовал?
вот это : [Для просмотра данной ссылки нужно зарегистрироваться] работает и глушит твой сайт
причину пишет в логе, ключевые слова я выделил жырным

Здарова Налиман!
Читал.
Но не нашел как исправить или же добавить rule ID чтобы он его не дропал а пермитил

[naliman]

Цитата

Сообщение от fleshkiller

консоль управления - предотвращение вторжения - уровни серьезности. Для исключений - допольнительно - добавить - в поле внести номер правила - 1:2008411 Если все правильно, то в описании появится его расшифровка и оно не будет учитываться при обработке.

пробовал? (со своим, понятно, правилом)

[Stal]

Спасибо. Тоже долго мучился с этой проблемой. Сейчас все работает