Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Пожалуйста, постим кратко в первом посте ответы на наиболее часто задаваемые вопросы.
 
Версии  MDaemon, начиная с  17.05  до текущей от ALTN
Версии MDaemon от ССsoftware.ca, не все
FAQ по MDaemon (рус)
FAQ. Прежде чем спросить посмотри здесь! (рус)
Статьи из базы знаний по MDaemon, 528 штук (eng)
Закрытие релея на MDaemon
 
Mdaemon 10.x руководство пользователя (рус)
Mdaemon 11.x руководство пользователя (рус)  
Mdaemon 12.x руководство пользователя (рус)  
Mdaemon 13.x руководство пользователя (рус)
Mdaemon 14.x руководство пользователя (рус)
Mdaemon 15.x руководство пользователя (рус)
Mdaemon 22.x руководство пользователя (eng)
Mdaemon 23.x руководство пользователя (eng)
Mdaemon 23.x руководство пользователя (рус)
 
Робот автофильтрации хостов для Mdaemon - Описание  и принцип работы... (подробнее)
Файл скрининг хостов ipscreen.dat....
Очистка базы LDaemon, инструкция от ALTN
Установка Ldaemon на новые версии Mdaemon
Использовать учетные записи пользователей Active Directory определенного контейнера при создании учетных записей Mdaemon
 
Как установить почтовый сервер Mdaemon, инструкция от ALTN
Как перенести  Mdaemon  в другой каталог или на другой диск на другую машину, инструкция от ALTN
Как перенести  Mdaemon  в тот же каталог на новую машину или ОС, инструкция от ALTN
Как обновить версию Mdaemon с 32-bit на 64-bit инструкция от ALTN
Как понизить до предыдущей версии MDaemon, инструкция от ALTN
Как выполнить резервное копирование и восстановление MDaemon, инструкция от ALTN
Все статьи базы знаний Mdaemon от ALTN
 
Программа декодирования паролей Multipop под WinXP/W2K3, спасибо сэру r0dent
Та же Программа декодирования паролей Multipop под любую винду, спасибо сэру Lex05
Тоже самое для декодирования паролей Multipop под любую винду, но с графическим интерфейсом и выгрузкой в excel, спасибо сэру Shuum
 
За лекарствами в варёзник
Обсуждение в программах
 
Внимание !  DNSBL - relays.ordb.org перестал работать 31 декабря 2006 года. Уберите его из списков DNSBL!    
Внимание !  DNSBL - list.dsbl.org перестал работать c 21 мая 2008 года. Уберите его из списков DNSBL!  
Внимание !  DNSBL - dnsbl.njabl.org перестал работать c 1 марта 2013 года. Уберите его из списков DNSBL! Прочитать можно тут http://www.dnsbl.info/dnsbl-njabl-org.php  
 
Внимание !  Если у Вас Mdaemon установленный как сервис виснет при открытии - ОТКЛЮЧИТЕ DEP  
 
Предыдущие части темы: Часть 1 Часть 2
Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 13:24 10-11-2010 | Исправлено: ipmanyak, 14:17 26-06-2023
qxaszw12

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mightu86
 

Цитата:
и по идее сотрудник не должен даже знать, что такой спам до него должен был дойти ...

 
Лечится -  
Безопасность - Фильтр содержания - Вложения (Уведомления)
Оставьте нужные вам типы файлов и нужные вам галочки.
Всего записей: 608 | Зарегистр. 10-09-2012 | Отправлено: 11:42 29-10-2014 | Исправлено: qxaszw12, 11:44 29-10-2014
mightu86



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Лечится -  
Безопасность - Фильтр содержания - Вложения (Уведомления)  
Оставьте нужные вам типы файлов и нужные вам галочки.  

Всё настроил, спасибо такое большое... человеческое!
 
P.S. Попутно вопрос, есть ли толк от поиска по PTR записи, но без совпадения по тому же PTR?
И много ли смысла от обновления самого почтовика Mdaemona?
Всего записей: 67 | Зарегистр. 01-03-2011 | Отправлено: 12:02 29-10-2014
ury_dankov



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
хм. спамеры активизировались. за сегодня MDaemon перехватил три таких же письма с вложениями
photo_my_new_iphone_8975984768954769845.exe
my_photo_holiday_my_ass_7786868767878.exe
Всего записей: 40 | Зарегистр. 18-07-2007 | Отправлено: 12:16 29-10-2014
qxaszw12

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mightu86

Цитата:
Попутно вопрос, есть ли толк от поиска по PTR записи, но без совпадения по тому же PTR?  

Нет.
 

Цитата:
И много ли смысла от обновления самого почтовика Mdaemona?

Нет.  
Хотя это только моё мнение и не более. Срабатывает принцип программиста, "не трогай то, что и так хорошо работает".
 
 
 
Добавлено:
ury_dankov

Цитата:
хм. спамеры активизировались.

 
Осеннее обострение.
Всего записей: 608 | Зарегистр. 10-09-2012 | Отправлено: 12:18 29-10-2014
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mightu86

Цитата:
есть ли толк от поиска по PTR записи, но без совпадения по тому же PTR?  
Есть и надо брить, если записи в прямой и обратной зоне не совпадают -RFC 1912 2.1

Цитата:
 много ли смысла от обновления самого почтовика Mdaemona?
Если латают дыры уязвимостей, то нужно патчить.  Насчет свежих - тут  надо много думать. При переходе на новые версии (на номер, а не билды) зачастую перестает работать то , что нормально работало в предыдущих. У ALTN-N свое видение на почтовик, не дают админу полный инструмент. Например в 11 версии на списки  рассылки можно было слать письма с пустым полем FROM, а в 13 якобы в целях безопасности убрали. Не ушли важные письма.  Убил 2 дня, пока не додумался почитать relnotes. Почитай для интересу http://archive.altn.com/MDaemon/Archive/14.0.3/RelNotes_ru.html  сколько багов пофиксено. Руки у ихних программеров явно из того места растут. Если надумаешь переходить - внимательно читай все релнотсы до твоей версии. И после выхода новой X.0.0 никогда ее не ставь, дождиcь хотя бы  X.0.2.

----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 12:22 29-10-2014 | Исправлено: ipmanyak, 12:24 29-10-2014
mightu86



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
хм. спамеры активизировались. за сегодня MDaemon перехватил три таких же письма с вложениями  
photo_my_new_iphone_8975984768954769845.exe  
my_photo_holiday_my_ass_7786868767878.exe

Слушай я тоже заметил ... причём не только сегодня. До этого тоже самое приходило, но только в архивах. Сейчас уже в наглую, тупо exe. шлют.
Причём это уже не рядовая без обидная спам рассылка, а явно какие-то вредоносные приложения...

Цитата:
Нет.  

Наверное соглашусь с вами, кол-во писем в спам ловушке не сильно убавилось, после включения, без совпадения. А вот нужную почту, уже пару раз пришлось добавлять вручную в исключения.

Цитата:
Нет.  
Хотя это только моё мнение и не более. Срабатывает принцип программиста, "не трогай то, что и так хорошо работает".  

Даже по данной теме видно, что у всех разные версии, это называется модным словом нынче - фрагментация! Наверное это минус, для тех кто помогает в данной теме, таким как я.
 
P.S. Встаёт тогда другой вопрос, какая версия на данный момент самая стабильная?  
И как я понимаю обновление проходит, просто установкой новой версии в ту же папку, поверх старой? И какие подводные камни могут вылезти?
 
Всего записей: 67 | Зарегистр. 01-03-2011 | Отправлено: 12:27 29-10-2014
dragovich01

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, аналогичная ситуация, точно с таких же адресов приходят письма некоторым юзерам.
exe файлы вырезаются, но письмо всеравно доходит, юзеры еще умудряются отвечать, в результате чего эти ответы повисают в удаленной очереди а постпастеру сыпется отчет.
 
Вопрос - почему с таких непонятных доменов письма вообще проходят, как проверки проходит? может чтото в Демоне надо подкрутить?
 
вот пример  
 
Wed 2014-10-29 13:30:28: Session 24672; child 1
Wed 2014-10-29 13:30:28: Accepting SMTP connection from [86.98.78.249:58329] to [*.*.*.*:25]
Wed 2014-10-29 13:30:28: --> 220 mail.domen.ru ESMTP MDaemon 12.5.6; Wed, 29 Oct 2014 13:30:28 +0900
Wed 2014-10-29 13:30:28: <-- EHLO palacaso.in
Wed 2014-10-29 13:30:28: EHLO/HELO response delayed 10 seconds
Wed 2014-10-29 13:30:38: --> 250-mail.domen.ru Hello palacaso.in, pleased to meet you
Wed 2014-10-29 13:30:38: --> 250-VRFY
Wed 2014-10-29 13:30:38: --> 250-ETRN
Wed 2014-10-29 13:30:38: --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Wed 2014-10-29 13:30:38: --> 250-8BITMIME
Wed 2014-10-29 13:30:38: --> 250-STARTTLS
Wed 2014-10-29 13:30:38: --> 250 SIZE
Wed 2014-10-29 13:30:39: <-- MAIL FROM: <hectorsue9@palacaso.in> BODY=7BIT
Wed 2014-10-29 13:30:39: Performing PTR lookup (249.78.98.86.IN-ADDR.ARPA)
Wed 2014-10-29 13:30:39: *  D=249.78.98.86.IN-ADDR.ARPA TTL=(348) PTR=[bba598927.alshamil.net.ae]
Wed 2014-10-29 13:30:39: *  Gathering A records...
Wed 2014-10-29 13:30:39: *  D=bba598927.alshamil.net.ae TTL=(348) A=[86.98.78.249]
Wed 2014-10-29 13:30:39: ---- End PTR results
Wed 2014-10-29 13:30:39: Performing IP lookup (palacaso.in)
Wed 2014-10-29 13:30:39: *  D=palacaso.in TTL=(0) A=[107.161.189.9]
Wed 2014-10-29 13:30:39: ---- End IP lookup results
Wed 2014-10-29 13:30:39: Performing IP lookup (palacaso.in)
Wed 2014-10-29 13:30:39: *  D=palacaso.in TTL=(0) A=[107.161.189.9]
Wed 2014-10-29 13:30:39: *  P=010 S=000 D=palacaso.in TTL=(0) MX=[107.161.189.9]
Wed 2014-10-29 13:30:39: *  D=palacaso.in TTL=(0) A=[107.161.189.9]
Wed 2014-10-29 13:30:39: ---- End IP lookup results
Wed 2014-10-29 13:30:39: Performing SPF lookup (palacaso.in / 86.98.78.249)
Wed 2014-10-29 13:30:39: *  Policy: v=spf1 mx all
Wed 2014-10-29 13:30:40: *  Evaluating mx: no match
Wed 2014-10-29 13:30:40: *  Evaluating all: match
Wed 2014-10-29 13:30:40: *  Result: pass
Wed 2014-10-29 13:30:40: ---- End SPF results
Wed 2014-10-29 13:30:40: --> 250 <hectorsue9@palacaso.in>, Sender ok
Wed 2014-10-29 13:30:40: <-- RCPT TO:<dir.***@domen.ru>
Wed 2014-10-29 13:30:40: Производится поиск DNS-BL (86.98.78.249 – соединение с IP)
Wed 2014-10-29 13:30:40: *  bl.spamcop.net - прошло
Wed 2014-10-29 13:30:40: *  sbl-xbl.spamhaus.org - прошло
Wed 2014-10-29 13:30:41: *  sbl.spamhaus.org - прошло
Wed 2014-10-29 13:30:41: *  dul.dnsbl.sorbs.net - прошло
Wed 2014-10-29 13:30:42: *  ex.dnsbl.org - прошло
Wed 2014-10-29 13:30:42: *  moensted.dk/spam/no-more-funn - прошло
Wed 2014-10-29 13:30:42: ---- Конечные результаты DNS-BL  
Wed 2014-10-29 13:30:42: --> 250 <dir.***@domen.ru>, Recipient ok
Wed 2014-10-29 13:30:57: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000007869.tmp
Wed 2014-10-29 13:30:57: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2014-10-29 13:31:18: Message size: 104435 bytes
Wed 2014-10-29 13:31:18: Performing VBR certification (Domain: palacaso.in, Auth: SPF)
Wed 2014-10-29 13:31:18: *  File: c:\mdaemon\queues\temp\md50000007869.tmp
Wed 2014-10-29 13:31:18: *  Message-ID: <5607985056.WQPDC5O0501097@dezdvgniusuz.lfvatu.org>
Wed 2014-10-29 13:31:18: *  Certifier (trusted): vbr.emailcertification.org ...
Wed 2014-10-29 13:31:18: *    Querying: palacaso.in._vouch.vbr.emailcertification.org ...
Wed 2014-10-29 13:31:18: *    Certifier does not recognize that domain
Wed 2014-10-29 13:31:18: *  Certification result: message not certified
Wed 2014-10-29 13:31:18: ---- End VBR results
Wed 2014-10-29 13:31:18: Passing message through AntiVirus (Size: 104435)...
Wed 2014-10-29 13:31:18: *  Сообщение чистое (вирусов не обнаружено)
Wed 2014-10-29 13:31:18: ---- End AntiVirus results
Wed 2014-10-29 13:31:18: Spam filter scan skipped; message size (104435) exceeds spam filter configured max size of (102400)
Wed 2014-10-29 13:31:18: Создание сообщения successful: c:\mdaemon\queues\inbound\md50000369276.msg
Wed 2014-10-29 13:31:18: --> 250 Ok, message saved <Message-ID: 5607985056.WQPDC5O0501097@dezdvgniusuz.lfvatu.org>
Wed 2014-10-29 13:31:19: <-- QUIT
Wed 2014-10-29 13:31:19: --> 221 See ya in cyberspace
Wed 2014-10-29 13:31:19: SMTP session successful (Bytes in/out: 104695/652)
Всего записей: 104 | Зарегистр. 03-09-2014 | Отправлено: 12:29 29-10-2014 | Исправлено: dragovich01, 04:11 30-10-2014
kaign

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Постоянно попадают в очередь неверных сообщений письма для рассылки, отправленные с одного и того же адреса. ipmanyak советовал проверить настройки безопасности и самой рассылки, там ничего не нашел, зато нашел в логах маршрутизации следущее:

Цитата:
 
Tue 2014-10-21 12:25:03: Routing message (local queue): c:\mdaemon\localq\pd50002941005.msg
Tue 2014-10-21 12:25:03: *  From: Mailer-Daemon@mail.belpak.by; Recipient: User@domain.com
Tue 2014-10-21 12:25:03: *  Subject: [info] Mail delivery failed: returning message to sender
Tue 2014-10-21 12:25:03: *  Message-ID: <MDAEMON-F201410211225.AA2502570md80002941003@atomtex.com>
Tue 2014-10-21 12:25:03: *  Сообщение, отправленное в рассылку example@domain.com, удалено; отправитель не авторизован
 

Хотя я внес этот адрес во всевозможные белые списки.
Всего записей: 5 | Зарегистр. 27-10-2014 | Отправлено: 14:09 29-10-2014 | Исправлено: kaign, 08:41 30-10-2014
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dragovich01
Цитата:
Вопрос - почему с таких непонятных доменов письма вообще проходят, как проверки проходит?  
Тебе же черным по английски написано:
Spam filter scan skipped; message size (104435) exceeds spam filter configured max size of (102400)  


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:24 29-10-2014
Oddisey

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил mDaemon 13.6.3 на Server 2008R2 - сразу проблема, нет значка в трее при загрузке (галки все стоят), хотя служба работает. Если запустить руками - значок появляется, но если программу закрыть - опять пропадает. В 2003 сервере значок был всегда . Как то лечится?  
 
Всего записей: 677 | Зарегистр. 28-08-2003 | Отправлено: 06:47 30-10-2014 | Исправлено: Oddisey, 06:47 30-10-2014
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Oddisey
http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=KBA-01963
http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=KBA-01346
http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=KBA-01761
 
 


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 11:09 30-10-2014
Oddisey

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо, но там говорится про терминальную сессию, а у меня и локально значок не появляется. Собственно не большая проблема запустить руками (можно ярлык вытащить), но на 2003 привык к значку - удобно, там куча действий на правой кнопке.
Всего записей: 677 | Зарегистр. 28-08-2003 | Отправлено: 16:26 30-10-2014
ury_dankov



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Oddisey
В настройках запуска MDaemon галка есть "Всегда показывать значок на панели задач"
Так что при запуске конфигурационной сессии в трее тоже появляется значок. Сворачивай окно и все. Ну или запускай его свернутым сразу.
В русской версии тут:
Настройка - Настройки... - Настройки - Интерфейс (UI): Запустить MDaemon...
Всего записей: 40 | Зарегистр. 18-07-2007 | Отправлено: 17:25 30-10-2014
Oddisey

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если РУКАМИ запустить демона, значок есть (я писал - галки все стоят!), но стоит его закрыть - значок пропадает. На 2003 значок есть ВСЕГДА - закрыт, открыт, сразу после загрузки винды - ВСЕГДА. Как например значок мТорента - программа работает в фоне, если даже ее закрыть крестиком (на панели задач все чисто), а значок висит в трее рядом с часами. Нужно что то сделать - щелкнул правой кнопкой - развернул меню. Удобно, почему только это похерили на свежей винде - тот же мТоррент работает прекрасно, никуда значок не пропадает...
 
...на запущенном конфигураторе значок как раз абсолютно не нужен - в конфигураторе все есть. А получается что значок живет на 2008R2 только вместе с конфигуратором ...
Всего записей: 677 | Зарегистр. 28-08-2003 | Отправлено: 19:41 30-10-2014 | Исправлено: Oddisey, 19:47 30-10-2014
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Oddisey Забей на значок, просто стартуй Mdaemon еще раз, или юзай WEBADMIN  


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 07:17 31-10-2014
Oddisey

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
...остается только забить. Собственно когда все работает, значок особо без надобности. Только вот живем мы в Азии (Владивосток), до того же Китая 200км, а связь с Азией у нас ОТВРАТИТЕЛЬНАЯ. Сигнал в Китай, Корею и Японию идет реально вокруг света:  Владивосток (Азия)- Европа- атлантика- Америка- Тихий океан-Азия. Вот стандартный tracert на китайский майлсервер:
 
 
  5    43 ms    42 ms    43 ms  194.186.238.197  
  6   231 ms   230 ms   231 ms  mx01.Frankfurt.gldn.net [79.104.235.74]  
  7   231 ms   230 ms   231 ms  ix-4-2-2-0.thar1.F2C-Frankfurt.as6453.net [195.219.148.41]  
  8   398 ms   398 ms   398 ms  if-2-2.tcore1.FNM-Frankfurt.as6453.net [195.219.156.129]  
  9   398 ms   398 ms   397 ms  if-6-4.tcore1.AV2-Amsterdam.as6453.net [195.219.156.62]  
 10   394 ms   393 ms   393 ms  if-2-2.tcore2.AV2-Amsterdam.as6453.net [195.219.194.6]  
 11     *        *      392 ms  if-8-2.tcore2.L78-London.as6453.net [80.231.131.5]  
 12     *        *        *     Превышен интервал ожидания для запроса.
 13   395 ms   395 ms   395 ms  if-11-2.tcore1.NYY-New-York.as6453.net [216.6.99.2]  
 14   402 ms   401 ms   401 ms  if-1-2.tcore1.PDI-Palo-Alto.as6453.net [66.198.127.5]  
 15   402 ms   402 ms   409 ms  if-2-2.tcore2.PDI-Palo-Alto.as6453.net [66.198.127.2]  
 16   393 ms   394 ms   393 ms  if-5-2.tcore2.SQN-San-Jose.as6453.net [64.86.21.1]  
 17   394 ms   395 ms   396 ms  if-1-2.tcore1.SQN-San-Jose.as6453.net [63.243.205.1]  
 18   395 ms   395 ms   395 ms  63.243.205.90  
 19     *      679 ms     *     219.158.102.145  
 20     *        *        *     Превышен интервал ожидания для запроса.
 21   683 ms     *      685 ms  219.158.101.45  
 22     *        *      708 ms  219.158.12.150  
 23   705 ms   701 ms     *     139.226.201.70  
 24     *      785 ms     *     139.226.196.226  
 25     *        *        *     Превышен интервал ожидания для запроса.
 26     *        *        *     Превышен интервал ожидания для запроса.
 27     *        *        *     Превышен интервал ожидания для запроса.
 28     *        *        *     Превышен интервал ожидания для запроса.
 29     *        *        *     Превышен интервал ожидания для запроса.
 30     *        *        *     Превышен интервал ожидания для запроса.
 
Соответственно через день приходится вытаскивать у юзеров в Китае-Корее большие письма из ящиков - они просто не пролазят в такой "канал". Бывают недели, когда письма перестают ходить в тот же Китай совсем, а В Корею приходят пустые или в виде каши. В Китае еще файрвол общеКитайский, будь он неладен...
 
Всего записей: 677 | Зарегистр. 28-08-2003 | Отправлено: 08:40 01-11-2014 | Исправлено: Oddisey, 08:51 01-11-2014
karbofos666

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
За апдейтами не слежу, на 12-й версии один из юзеров почтовика словил на неделе шифровальщик, архив в раре, внутри "открой меня.scr". Ну он и открыл... В связи с этим вопросы: в новых версиях контроля содержимого rar архивов так и нет? Если нет, то как бы прикрутить проверку самому, есть мысли?
Всего записей: 80 | Зарегистр. 24-05-2009 | Отправлено: 20:26 02-11-2014
qxaszw12

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
karbofos666
SecurityPlus вам в помощь, ну и на рабочем месте тоже хотя бы аваст не помешал бы.
А юзеру руки отрубить за разгильдяйство!
Всего записей: 608 | Зарегистр. 10-09-2012 | Отправлено: 21:28 02-11-2014
karbofos666

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Шифровальщики в момент рассылки как правило, не ловятся ни одним антивирусом, даже со включенной полной эвристикой. А когда попадают в базы - просто выпускается новая модификация.  
Всего записей: 80 | Зарегистр. 24-05-2009 | Отправлено: 22:12 02-11-2014
Oddisey

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подтверждаю, причем в одной конторе ДВАЖДЫ - касперский даже не всхлипнул, благо бэкап ежедневный на сетевом диске, туда шифровальщик не доберется.
 
...я ему (касперскому) потом это письмо руками скармливал - никакой реакции. Только был вордовский файл якобы с вложением .pdf - резюме какой то Наташи ...
Всего записей: 677 | Зарегистр. 28-08-2003 | Отправлено: 06:57 03-11-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#5)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru