Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
gogi
- рядовой
- Сообщения: 16
- Зарегистрирован: 2008-01-04 22:41:31
Непрочитанное сообщение
gogi » 2008-04-12 21:46:14
Постоянно идет огромный поток попыток отправки спама через ботнеты. Ессно борюсь с этим как могу
Но набирается некоторая статистика забавная - откуда идет большинство попыток. Что в некоторой степени говорит о том как в данной организации относятся к сетевой безопасности
Ниже список доменов из которых было зарегистрировано максимальное количество попыток отправки спама через ботнеты (цифры - количество попыток за последний месяц):
mtu-net.ru - 2830
corbina.ru - 1632
avangarddsl.ru - 1022
mts-nn.ru - 454
qwerty.ru - 374
vsi.ru - 251
skylink.ru - 201
dslavangard.ru - 166
telenet.ru - 146
snt.ru - 141
primorye.ru - 130
donpac.ru - 118
atnet.ru - 117
omsknet.ru - 103
permonline.ru - 102
gogi
-
Alex Keda
- стреляли...
- Сообщения: 35092
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
-
Контактная информация:
Непрочитанное сообщение
Alex Keda » 2008-04-12 23:00:58
явно кореллируется с числом IP адресов у провайдера....
Убей их всех! Бог потом рассортирует...
Alex Keda
-
gogi
- рядовой
- Сообщения: 16
- Зарегистрирован: 2008-01-04 22:41:31
Непрочитанное сообщение
gogi » 2008-04-12 23:13:55
Корелируется
Но еще очень показательно - какие провы реально забивают на ботнеты в своих сетях, рассылку спама и вообще на сетевую безопасность
В этом смысле - весьма показательный списочек
gogi
-
freeman
- лейтенант
- Сообщения: 734
- Зарегистрирован: 2007-03-18 5:13:25
Непрочитанное сообщение
freeman » 2008-04-13 0:45:03
gogi писал(а):Корелируется
Но еще очень показательно - какие провы реально забивают на ботнеты в своих сетях, рассылку спама и вообще на сетевую безопасность
В этом смысле - весьма показательный списочек
В нашей сети все письма (25й порт) заворачиваются на внешний почтовый сервак и проверяются антивиром. Если это вирусня письма заразные шлёт, тело блочится
Остатся должен только один ...
freeman
-
gogi
- рядовой
- Сообщения: 16
- Зарегистрирован: 2008-01-04 22:41:31
Непрочитанное сообщение
gogi » 2008-04-14 0:26:11
freeman писал(а):В нашей сети все письма (25й порт) заворачиваются на внешний почтовый сервак и проверяются антивиром. Если это вирусня письма заразные шлёт, тело блочится
Дык так и надо делать. Причем организуется это все легко и быстро. Тока вот нашим "толстым" провам лениво - тому-же МТУ в первую очередь
gogi
