Вирус аттак!!! Настройка в Exchange
Модератор: Модераторы
Сообщений: 4
• Страница 1 из 1
Всем привет.!.!.!
Ситуация такая - Стоит Exchange 2003 все работает все хорошо
почта пересылается через нашего прова так как он указан в смарт хосте
И тут он тобишь пров звонит и говорит буквально следущее
Через Вас рассылается вирус, по логам видно что вирус в письме от postmastera в ответ на писмо по несуществующему адресу и соответсвенно в теле письма содержится вирус. И они просят отключить пересылку вложений при ответе постмастера при получения письма на несуществующий адрес.
Вопрос 1: Как собственно это сделать?
Вопрос 2: В качестве антивируса я пользую Symantec Antivirus for Exchange, так почему от так хорошо ловящий входящие вирусы допустил отсылку вложенного вируса? Может нужны какие нибудь настройки? Подскажите а!!!
Ситуация такая - Стоит Exchange 2003 все работает все хорошо
почта пересылается через нашего прова так как он указан в смарт хосте
И тут он тобишь пров звонит и говорит буквально следущее
Через Вас рассылается вирус, по логам видно что вирус в письме от postmastera в ответ на писмо по несуществующему адресу и соответсвенно в теле письма содержится вирус. И они просят отключить пересылку вложений при ответе постмастера при получения письма на несуществующий адрес.
Вопрос 1: Как собственно это сделать?
Вопрос 2: В качестве антивируса я пользую Symantec Antivirus for Exchange, так почему от так хорошо ловящий входящие вирусы допустил отсылку вложенного вируса? Может нужны какие нибудь настройки? Подскажите а!!!
Если у тебя стоят все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera, то провайдер дурак . Пусть внимательно рассмотрит заголовки этих писем (лучше ты сам с ним вместе, сходи, не поленись а то потом на тебя собак повесят, даж если невиновен) и посмотрит с какого(каких) IP пришли письма.
Хотя IP тоже можно подделать но это сложнее. И есть методы борьбы и с этим.
А если у тебя нету "все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera" то дурак ты.
А если неправильно настроил или не обновляешь Symantec Antivirus for Exchange то тоже ты.
Кроме того, включи трекинг (Message tracking), чтобы отслеживать что отправлялось, а что нет. Можешь включить и архивацию всех сообщения для пущщей уверенности. Это если дурак не ты.
Удачи.
Хотя IP тоже можно подделать но это сложнее. И есть методы борьбы и с этим.
А если у тебя нету "все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera" то дурак ты.
А если неправильно настроил или не обновляешь Symantec Antivirus for Exchange то тоже ты.
Кроме того, включи трекинг (Message tracking), чтобы отслеживать что отправлялось, а что нет. Можешь включить и архивацию всех сообщения для пущщей уверенности. Это если дурак не ты.
Удачи.
Ни хрена не понимаю в этом балагане
Сообщений: 4
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 13