Вирус аттак!!! Настройка в Exchange
Модератор: Модераторы
Сообщений: 4
• Страница 1 из 1
Всем привет.!.!.!
Ситуация такая - Стоит Exchange 2003 все работает все хорошо
почта пересылается через нашего прова так как он указан в смарт хосте
И тут он тобишь пров звонит и говорит буквально следущее
Через Вас рассылается вирус, по логам видно что вирус в письме от postmastera в ответ на писмо по несуществующему адресу и соответсвенно в теле письма содержится вирус. И они просят отключить пересылку вложений при ответе постмастера при получения письма на несуществующий адрес.
Вопрос 1: Как собственно это сделать?
Вопрос 2: В качестве антивируса я пользую Symantec Antivirus for Exchange, так почему от так хорошо ловящий входящие вирусы допустил отсылку вложенного вируса? Может нужны какие нибудь настройки? Подскажите а!!!
![:blink: :blink:](./images/smilies/blink.gif)
Ситуация такая - Стоит Exchange 2003 все работает все хорошо
почта пересылается через нашего прова так как он указан в смарт хосте
И тут он тобишь пров звонит и говорит буквально следущее
Через Вас рассылается вирус, по логам видно что вирус в письме от postmastera в ответ на писмо по несуществующему адресу и соответсвенно в теле письма содержится вирус. И они просят отключить пересылку вложений при ответе постмастера при получения письма на несуществующий адрес.
Вопрос 1: Как собственно это сделать?
![:o :o](./images/smilies/ohmy.gif)
Вопрос 2: В качестве антивируса я пользую Symantec Antivirus for Exchange, так почему от так хорошо ловящий входящие вирусы допустил отсылку вложенного вируса? Может нужны какие нибудь настройки? Подскажите а!!!
![:blink: :blink:](./images/smilies/blink.gif)
Если у тебя стоят все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera, то провайдер дурак
. Пусть внимательно рассмотрит заголовки этих писем (лучше ты сам с ним вместе, сходи, не поленись а то потом на тебя собак повесят, даж если невиновен) и посмотрит с какого(каких) IP пришли письма.
Хотя IP тоже можно подделать но это сложнее. И есть методы борьбы и с этим.
А если у тебя нету "все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera" то дурак ты.
А если неправильно настроил или не обновляешь Symantec Antivirus for Exchange то тоже ты.
Кроме того, включи трекинг (Message tracking), чтобы отслеживать что отправлялось, а что нет. Можешь включить и архивацию всех сообщения для пущщей уверенности. Это если дурак не ты.
Удачи.
![;) ;)](./images/smilies/wink.gif)
Хотя IP тоже можно подделать но это сложнее. И есть методы борьбы и с этим.
А если у тебя нету "все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera" то дурак ты.
А если неправильно настроил или не обновляешь Symantec Antivirus for Exchange то тоже ты.
Кроме того, включи трекинг (Message tracking), чтобы отслеживать что отправлялось, а что нет. Можешь включить и архивацию всех сообщения для пущщей уверенности. Это если дурак не ты.
![:) :)](./images/smilies/smile.gif)
Удачи.
Ни хрена не понимаю в этом балагане
Сообщений: 4
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 8