Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
	
		
					Правила форума
			Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
		
		
	 
	
			
		
		
		
			- 
				
																			
								gogi							 
						- рядовой
 			
		- Сообщения: 16
 		- Зарегистрирован: 2008-01-04 22:41:31
 		
		
						
						
		
		
						
						
													
							
						
									
						Непрочитанное сообщение
					
								 gogi » 2008-04-12 21:46:14
			
			
			
			
			Постоянно идет огромный поток попыток отправки спама через ботнеты. Ессно борюсь с этим как могу 

 Но набирается некоторая статистика забавная - откуда идет большинство попыток. Что в некоторой степени говорит о том как в данной организации относятся к сетевой безопасности 

 Ниже список доменов из которых было зарегистрировано максимальное количество попыток отправки спама через ботнеты (цифры - количество попыток за последний месяц):
mtu-net.ru - 2830
corbina.ru - 1632
avangarddsl.ru - 1022
mts-nn.ru - 454
qwerty.ru - 374
vsi.ru - 251
skylink.ru - 201
dslavangard.ru - 166
telenet.ru - 146
snt.ru - 141
primorye.ru - 130
donpac.ru - 118
atnet.ru - 117
omsknet.ru - 103
permonline.ru - 102
 
			
									
									
						 
		 
				
		
		 
	 
	
	gogi
 
                	
		
			
			
				
				
			
			
				- 
					
					Хостинг HostFood.ru
				
 
				-  
 
			
			
				
				Хостинг HostFood.ru
				
					Тарифы на хостинг в России, от 12 рублей: 
https://www.host-food.ru/tariffs/hosting/
					Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: 
https://www.host-food.ru/tariffs/virtualny-server-vps/
					Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
					
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
					Недорогие домены в популярных зонах: 
https://www.host-food.ru/domains/
				 
			 
						
						 
		 
	 
	 
	
		
	
		
		
		
			- 
				
								Alex Keda							
 
						- стреляли...
 			
		- Сообщения: 35477
 		- Зарегистрирован: 2004-10-18 14:25:19
 		
		
																					- Откуда: Made in USSR
 
							
							- 
				Контактная информация:
				
			
 
				
		
		
						
						
													
							
						
									
						Непрочитанное сообщение
					
								 Alex Keda » 2008-04-12 23:00:58
			
			
			
			
			явно кореллируется с числом IP адресов у провайдера....
			
									
									Убей их всех! Бог потом рассортирует...
						 
		 
				
		
		 
	 
	
	Alex Keda
 
                	
	
		
		
		
			- 
				
																			
								gogi							 
						- рядовой
 			
		- Сообщения: 16
 		- Зарегистрирован: 2008-01-04 22:41:31
 		
		
						
						
		
		
						
						
													
							
						
									
						Непрочитанное сообщение
					
								 gogi » 2008-04-12 23:13:55
			
			
			
			
			Корелируется 

 Но еще очень показательно - какие провы реально забивают на ботнеты в своих сетях, рассылку спама и вообще на сетевую безопасность 

 В этом смысле - весьма показательный списочек 

 
			
									
									
						 
		 
				
		
		 
	 
	
	gogi
 
                	
	
		
		
		
			- 
				
								freeman							
 
						- лейтенант
 			
		- Сообщения: 734
 		- Зарегистрирован: 2007-03-18 5:13:25
 		
		
						
						
		
		
						
						
													
							
						
									
						Непрочитанное сообщение
					
								 freeman » 2008-04-13 0:45:03
			
			
			
			
			gogi писал(а):Корелируется 

 Но еще очень показательно - какие провы реально забивают на ботнеты в своих сетях, рассылку спама и вообще на сетевую безопасность 

 В этом смысле - весьма показательный списочек 

 
В нашей сети все письма (25й порт) заворачиваются на внешний почтовый сервак и проверяются антивиром. Если это вирусня письма заразные шлёт, тело блочится 

 
			
									
									Остатся должен только один ...
						 
		 
				
		
		 
	 
	
	freeman
 
                	
	
		
		
		
			- 
				
																			
								gogi							 
						- рядовой
 			
		- Сообщения: 16
 		- Зарегистрирован: 2008-01-04 22:41:31
 		
		
						
						
		
		
						
						
													
							
						
									
						Непрочитанное сообщение
					
								 gogi » 2008-04-14 0:26:11
			
			
			
			
			freeman писал(а):В нашей сети все письма (25й порт) заворачиваются на внешний почтовый сервак и проверяются антивиром. Если это вирусня письма заразные шлёт, тело блочится 

 
Дык так и надо делать. Причем организуется это все легко и быстро. Тока вот нашим "толстым" провам лениво - тому-же МТУ в первую очередь 

 
			
									
									
						 
		 
				
		
		 
	 
	
	gogi