Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Защита информации


Новое направление Портала RusFAQ.ru:
MosHoster.ru - Профессиональный хостинг

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Защита информации / Защита информации

Выпуск № 393
от 05.05.2008, 07:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 628, Экспертов: 45
В номере:Вопросов: 1, Ответов: 1

Нам важно Ваше мнение об этой рассылке.
Оценить этот выпуск рассылки >>


Вопрос № 133939: Здравствуйте, уважаемые коллеги. Есть подозрение, что с моего почтового сервера ведется рассылка спама. :(( Установлен Kerio MailServer 6. Установлен также на шлюзе Kerio WinRoute Firewall 6.2..., на всех компьютерах в локалке установлен антивиру...

Вопрос № 133.939
Здравствуйте, уважаемые коллеги.
Есть подозрение, что с моего почтового сервера ведется рассылка спама. :(( Установлен Kerio MailServer 6. Установлен также на шлюзе Kerio WinRoute Firewall 6.2..., на всех компьютерах в локалке установлен антивирус NOD32 с актуальными постоянно обновляющимися базами.
Как это выявить, а также как пресечь и вычислить компьютер, с которого ведется рассылка?
Отправлен: 24.04.2008, 13:19
Вопрос задал: Демиденко Александр Владимирович (статус: Студент)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: DimanG
Здравствуйте, Демиденко Александр Владимирович!

1. Спам, как мне думается, можно отследить по логам почтовика - по количеству, либо по объёму переданной информации, если он идёт от имени зарегистрированного пользователя.
2. Также злоумышленники могли воспользоваться вашим SMTP, если не нём нет авторизации.
3. Также спам может рассылаться с клиентских машин, если на шлюзе стоит NAT и он пропускает на 25 порт. Эта информация должна быть в логах Winrout Firewall.
---------
Компьютеры позволяют решать множество проблем, которых до появления компьютеров не существовало.
Ответ отправил: DimanG (статус: Студент)
Ответ отправлен: 24.04.2008, 15:47
Оценка за ответ: 5
Комментарий оценки:
Спасибо!
Авторизация по SMTP есть.
Почти на всех компьютерах в сети пользуются почтой, пропускаются по NAT.


Вы имеете возможность оценить этот выпуск рассылки.
Нам очень важно Ваше мнение!
Оценить этот выпуск рассылки >>

Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2008, Портал RusFAQ.ru, Россия, Москва.
Авторское право: ООО "Мастер-Эксперт Про"
Техподдержка портала, тел.: +7 (926) 535-23-31
Хостинг: "Московский хостер"
Поддержка: "Московский дизайнер"
Авторские права | Реклама на портале

∙ Версия системы: 4.91 pre 5.0 RC1 от 13.04.2008

Яндекс Rambler's Top100
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru
Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru

В избранное