Телеграмм чат группы UCChat страница 7749

Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

694 membersпожаловаться на группу

2020 March 04

Jan Baton Makaron in UCСhat-Exchange, Skype, Office 365 and whitespace...

Там же в тегах ИП будет, не?

источник

21:27пожаловаться #1

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...

Evgeny V.

Попробую подробнее.
Внутри сети - сотни машин, там не успеть найти что-то.

Злое письмо выглядит как
MBX -> EDGE -> внешка,
sender
postmaster@domain.ru
recipients
одинаковый

send/sendexternal я закрыл правилом.

как в принципе отбросить этот поток с EDGE сервера, чтобы ресурсы не жрал??

транспортным правилом ? если отправитель и получатель статичны?

источник

21:27пожаловаться #2

Mr Orange in UCСhat-Exchange, Skype, Office 365 and whitespace...

>>Злое письмо выглядит как
MBX -> EDGE -> внешка, || прям вот больше нет ип шника ?

источник

21:29пожаловаться #3

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...

Viktoria Gindosova

транспортным правилом ? если отправитель и получатель статичны?

закрыть можно только send дальше
edge радостно принимает все в receive и виснет нахрен, очередь копится же

источник

21:29пожаловаться #4

star1ing in UCСhat-Exchange, Skype, Office 365 and whitespace...

убрать эджа, поставить вместо него какойнить сендмейл со спамассасином и жить как белый человек?)

источник

21:30пожаловаться #5

Mr Orange in UCСhat-Exchange, Skype, Office 365 and whitespace...

star1ing

убрать эджа, поставить вместо него какойнить сендмейл со спамассасином и жить как белый человек?)

может еще и админа нанять?

источник

21:32пожаловаться #6

ВБ

Виктор Бутолин in UCСhat-Exchange, Skype, Office 365 and whitespace...

А лучше proxmox если денег нет). Или если деньги есть, то касперыча)

источник

21:32пожаловаться #7

star1ing in UCСhat-Exchange, Skype, Office 365 and whitespace...

админа нанять это моветон) надо самому по манам)

источник

21:33пожаловаться #8

Viktoria Gindosova in UCСhat-Exchange, Skype, Office 365 and whitespace...

Evgeny V.

закрыть можно только send дальше
edge радостно принимает все в receive и виснет нахрен, очередь копится же

а почему нельзя сделать правило на транспорте? оно же не уйдет на edge дальше

источник

21:33пожаловаться #9

Aleksey 🎶 Grigoriev in UCСhat-Exchange, Skype, Office 365 and whitespace...

Виктор Бутолин

А лучше proxmox если денег нет). Или если деньги есть, то касперыча)

Proxmox этож виртуализация, не?

источник

21:34пожаловаться #10

ВБ

Виктор Бутолин in UCСhat-Exchange, Skype, Office 365 and whitespace...

Aleksey 🎶 Grigoriev

Proxmox этож виртуализация, не?

У них есть продукт mail gateway

источник

21:34пожаловаться #11

Retif in UCСhat-Exchange, Skype, Office 365 and whitespace...

star1ing

админа нанять это моветон) надо самому по манам)

Не знаю насчет сендмейла, но постфикс по манам в принципе реально.

источник

21:34пожаловаться #12

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...

Viktoria Gindosova

а почему нельзя сделать правило на транспорте? оно же не уйдет на edge дальше

mail rule с настройкой delete message without all
только запретит идти письму дальше edge, т.е. событий send/sendexternal нет, это по науке

как запретить ему ПРИНИМАТЬ это и складывать в очередь???

источник

21:35пожаловаться #13

Aleksey 🎶 Grigoriev in UCСhat-Exchange, Skype, Office 365 and whitespace...

Evgeny V.

закрыть можно только send дальше
edge радостно принимает все в receive и виснет нахрен, очередь копится же

На срочняк если, напиши скрипт, который чистить эту очередь будет, не?

источник

21:36пожаловаться #14

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...

Товарищи, вы не совсем понимаете масштабы))
Какой скрипт, там 100000 сообщений за 15 минут

источник

21:36пожаловаться #15

star1ing in UCСhat-Exchange, Skype, Office 365 and whitespace...

это полумера, Евгений не любит полумер)

источник

21:36пожаловаться #16

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...

Evgeny V.

Хотели задачку?
ВОТ

Срочный вопрос

Exch 2016
2 MBX внутри
1 EDGE
снаружи.

идет атака через валидные письма изнутри на внешку.
правилами я это прикрыл, событий SEND / SENDEXTERNAL нет

как гарантированно сделать так, чтобы такая злая очередь не копилась на EDGE в Receive ????

Там анонимная рассылка внутри чтоль?

источник

21:38пожаловаться #17

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...

Может ее прикрыть пока?

источник

21:38пожаловаться #18

Alex Finko in UCСhat-Exchange, Skype, Office 365 and whitespace...

А на mbx правило если

источник

21:39пожаловаться #19

Alex Finko in UCСhat-Exchange, Skype, Office 365 and whitespace...

Зачем ему до еджа доходить прям на мбх и резать

источник

21:39пожаловаться #20