AG
Стопить отправку, открывать тикет с инцидентом ИБ и решать ее
>>Злое письмо выглядит как
MBX -> EDGE -> внешка, || прям вот больше нет ип шника ?
Size: a a a
2020 March 04
EV
да, строго все письма
один из mbx -> edge
один из mbx -> edge
VG
mail rule с настройкой delete message without all
только запретит идти письму дальше edge, т.е. событий send/sendexternal нет, это по науке
как запретить ему ПРИНИМАТЬ это и складывать в очередь???
только запретит идти письму дальше edge, т.е. событий send/sendexternal нет, это по науке
как запретить ему ПРИНИМАТЬ это и складывать в очередь???
Сори, но я ничего не понимаю. если все проходит на edge через mailbox правило поможет. Если шлют на его коннетора приема напрямую это отдельный вопрос
АП
Товарищи, вы не совсем понимаете масштабы))
Какой скрипт, там 100000 сообщений за 15 минут
Какой скрипт, там 100000 сообщений за 15 минут
на mbx письма попадают через внутренний smtp? или через mapi?
Если через smtp, смотреть с каких внутренних ip идет флуд и банить их на коннекторах. потом лечить машины
Если через smtp, смотреть с каких внутренних ip идет флуд и банить их на коннекторах. потом лечить машины
AB
Изнутри блочить коннектор, с которого шлют) если анонимный по 25 порту, то подсунуть вместо него предложенный proxmox mail gateway, там поиграться с фильтрацией) или аналогичный релэй
EV
на mbx письма попадают через внутренний smtp? или через mapi?
Если через smtp, смотреть с каких внутренних ip идет флуд и банить их на коннекторах. потом лечить машины
Если через smtp, смотреть с каких внутренних ip идет флуд и банить их на коннекторах. потом лечить машины
Это понятно все
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
ВБ
Изнутри блочить коннектор, с которого шлют) если анонимный по 25 порту, то подсунуть вместо него предложенный proxmox mail gateway, там поиграться с фильтрацией) или аналогичный релэй
Кстати говоря, да. ТАм можно включить фильтрацию на исходящие сообщения. И в логах сразу станет видно. кто гадит
MS
Это понятно все
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Встроенными средствами нет,если разрешено принимать
AB
По-быстрому, только новый релей подсовывать
АП
Это понятно все
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
нет. а смысл? это лечить следствие, вместо того чтобы лечить причину
VG
Это понятно все
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
На уровне edge нет. транспортным агентом допустимо, но не уверена, это повысит эффективность обработки
VG
убрать эджа, поставить вместо него какойнить сендмейл со спамассасином и жить как белый человек?)
А какие конкретно действия вы собираетесь использовать с помощью этого ПО для решения конкретной данной проблемы?
Д
Это понятно все
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Вопрос был про есть ли реальные методы запретить receive и складывать в queue
Включить репутационный агент вовнутрь😂
s
А какие конкретно действия вы собираетесь использовать с помощью этого ПО для решения конкретной данной проблемы?
Виктория, предложение было подано исключительно в юмористических целях, а так же ввиду недостатка в знаниях)
ВБ
Вот вчера пришла странная задача. "Выяснить, кто в организации "Название организации" пользуется почтой mail?"
ВБ
Я почти придумал, как это сделать.
ВБ
Через некоторое время пришла уточняющая задача "выяснить, кто НЕ пользуется корпоративной почтой"
VG
Виктория, предложение было подано исключительно в юмористических целях, а так же ввиду недостатка в знаниях)
Я тож после рабочего дня плохо соображаю, знаете ли) думала вашу логику на эдж переложить если получится
AU
AU
Подскажите, кто-нибудь обновлял SSL на Exchange