Как защитить Exch 2000 от спамеров?

[Ryudin Профиль]

Коллеги.
Посетил меня мысль защититься от использования всякими "Редисками-спамерами" моего сервера в их злых делах.
Неужели отсутствие галочки напротив Allow Relay... - это единственная защита?
Что-то другое мне голову не приходит.
Может посоветуете еще что-нибудь!?!?

Спасибо.

[domovoy]

Ryudin
Да и менно закрытие Relay на самом сервере ну и к этому антивирусная защита сервера + Антиспамовая + политики безопасности при работе с почтой и интернет внутри локальной сети и тем более при удаленной работе.

Можно к этому добавить блокировку доступа к серверу на шлюзе для отдельных спамерских серверов, адресов или подсетей.

[Ryudin Профиль]

Спасибо domovoy.

А есть вообще в инете какой-нибудь список спамерских адресов, серверов..., которрым можно было бы воспользоваться?

[GifteD]

www.ordb.org
www.spamcom.net и т.д.
Вообще их масса и это не панацея.
Можешь пойти от обратного дать доступ только тем каким нужно

[Ryudin Профиль]

GifteD
Это делается только средствами самого Exchange? Например отметить группу компов в Relay Restrictions?
Или есть еще какие-нибудь средства в Exchange?

Спасибо

[Ryudin Профиль]

Я не беру в расчет политики безопасности в Windows и доступы в ISA.
Мне интересно. что умеет Exchange.

[GifteD]

Ryudin
Типа того...
Все что он умеет написано в его спецификации... цитировать её.... :-\ не буду.

Хороший ресурс

[Ryudin Профиль]

Спасибо. Только я не такой знаток английского. А на русском ничего нет в запасе?

[Ryudin Профиль]

Так а если в свойствах SMTP порта, на вкладке Access, в connection задать группу компов моей подсети. Это должно помочь в достижении моей цели?
Или в той же самой Access, в Authentication убрать галочку Anonymous Access?

Честно говоря уже попробовал. Результат - перестает принимать почту снаружи(в обоих случаях).

[domovoy]

Ryudin
И правильно перестает, SMTP сервер не только отправляет почту, а еще и принимает, а ты ему этого не даешь, не забывай ведь сервера пересылают почту друг-другу как анонимусы, без аутентификации.
Поэтому для защиты от спама и спамеров и есть отдельная настройка Relay.

Более тонкая настройка кому ии что в локальной сети можно производится политиками и используя коннектор в Exchange.