forum.lissyara.su

Постоянно идет огромный поток попыток отправки спама через ботнеты. Ессно борюсь с этим как могу Но набирается некоторая статистика забавная - откуда идет большинство попыток. Что в некоторой степени говорит о том как в данной организации относятся к сетевой безопасности Ниже список доменов из которых было зарегистрировано максимальное количество попыток отправки спама через ботнеты (цифры - количество попыток за последний месяц):
mtu-net.ru - 2830
corbina.ru - 1632
avangarddsl.ru - 1022
mts-nn.ru - 454
qwerty.ru - 374
vsi.ru - 251
skylink.ru - 201
dslavangard.ru - 166
telenet.ru - 146
snt.ru - 141
primorye.ru - 130
donpac.ru - 118
atnet.ru - 117
omsknet.ru - 103
permonline.ru - 102

явно кореллируется с числом IP адресов у провайдера....

Корелируется Но еще очень показательно - какие провы реально забивают на ботнеты в своих сетях, рассылку спама и вообще на сетевую безопасность В этом смысле - весьма показательный списочек

gogi писал(а):Корелируется Но еще очень показательно - какие провы реально забивают на ботнеты в своих сетях, рассылку спама и вообще на сетевую безопасность В этом смысле - весьма показательный списочек

В нашей сети все письма (25й порт) заворачиваются на внешний почтовый сервак и проверяются антивиром. Если это вирусня письма заразные шлёт, тело блочится

freeman писал(а):В нашей сети все письма (25й порт) заворачиваются на внешний почтовый сервак и проверяются антивиром. Если это вирусня письма заразные шлёт, тело блочится

Дык так и надо делать. Причем организуется это все легко и быстро. Тока вот нашим "толстым" провам лениво - тому-же МТУ в первую очередь