Вирус аттак!!! Настройка в Exchange

Вопросы, связанные с установкой и использованием почтовых систем и корпоративных систем обмена данными (Exchange, MailDeamon, почтовые серверы на основе Linux и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 6
Зарегистрирован: 12 окт 2006, 13:12

Сообщение shiriaev » 24 окт 2006, 18:07

Всем привет.!.!.!
Ситуация такая - Стоит Exchange 2003 все работает все хорошо
почта пересылается через нашего прова так как он указан в смарт хосте

И тут он тобишь пров звонит и говорит буквально следущее

Через Вас рассылается вирус, по логам видно что вирус в письме от postmastera в ответ на писмо по несуществующему адресу и соответсвенно в теле письма содержится вирус. И они просят отключить пересылку вложений при ответе постмастера при получения письма на несуществующий адрес.

Вопрос 1: Как собственно это сделать? :o
Вопрос 2: В качестве антивируса я пользую Symantec Antivirus for Exchange, так почему от так хорошо ловящий входящие вирусы допустил отсылку вложенного вируса? Может нужны какие нибудь настройки? Подскажите а!!!
:blink:

Пользователь
Сообщения: 66
Зарегистрирован: 06 июн 2005, 18:12

Сообщение Mih » 24 окт 2006, 19:51

Если у тебя стоят все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera, то провайдер дурак ;) . Пусть внимательно рассмотрит заголовки этих писем (лучше ты сам с ним вместе, сходи, не поленись а то потом на тебя собак повесят, даж если невиновен) и посмотрит с какого(каких) IP пришли письма.
Хотя IP тоже можно подделать но это сложнее. И есть методы борьбы и с этим.

А если у тебя нету "все патчи на систему, на эксчендж и нет запрещена рассылка от имени postmastera" то дурак ты.
А если неправильно настроил или не обновляешь Symantec Antivirus for Exchange то тоже ты.

Кроме того, включи трекинг (Message tracking), чтобы отслеживать что отправлялось, а что нет. Можешь включить и архивацию всех сообщения для пущщей уверенности. Это если дурак не ты. :)
Удачи.
Ни хрена не понимаю в этом балагане

Новый участник
Сообщения: 6
Зарегистрирован: 12 окт 2006, 13:12

Сообщение shiriaev » 25 окт 2006, 09:00

Да я понимаю что дурак я.
И понимаю что не так, не было необходимости это расписывать.
Собственно и вопрос то был в том что бы узнать где включается и отключается опция рассылки от postmastera. :D

Вобщем может кто нибудь еще ответит?
Если можно по подробней.
Заранее спасибо.

Новый участник
Сообщения: 6
Зарегистрирован: 12 окт 2006, 13:12

Сообщение shiriaev » 05 дек 2006, 13:42

люди хелп ну помогите кто нибудь

Вернуться в Почтовые серверы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 21