forum.lan.md

У нас довольно, большая контора, и не давно наш ип засветился в спам фильтрах. Я хотел узнать может кто то вырабатывал конкретные схемы по противодействию вирусам которые рассылают спам.Если никто этим не занимался можно попробывать вырабатать общую схему а каждый пусть подстраивает под себя кому как ближе.

схемы по противодействию вирусам которые рассылают спам

Антивирус.

Я просто думаю что сдесь нужен комплексный подход.Антивирус это один из элементов защиты а не решение проблемы.Политики+Обновления+Антивирус+Файрвол=схема приближенная к максимальной защите. Я просто чего начал тему эту, так может кто поделистся своими настройками или как то иначе.

Политики+Обновления+Антивирус+Файрвол=схема приближенная к максимальной защите

Абсолютно верно. Полностью максимальная защита - как в том анекдоте про предохранение с помощью презерватива. "наденьте два презерватива, обматайте скотчем, смажьте мазью и _никаких_половых_контактов_"

Slovyanin писал(а):Я просто думаю что сдесь нужен комплексный подход.Антивирус это один из элементов защиты а не решение проблемы.

Лучше предохранятся, чтем потом лечиться.

А вообще отписывал несколько ИП из спам списков.

1 - для начала проверь, является ли твой почтовый сервак открытым релеем. Вполне возможно что не ты являешься источником заразы, а именно дырка в твоем почтовом сервере (может кто-то из инета рассылает спам через тебя). Для проверки воспользуйся сайтом http://www.nettools.ru или огласи свой ИП - и я тя попинаю. При знании почтового сервера вся процедура занимает около 30 мин

2 - воспользуйся сайтом http://openrbl.org/client/#212.0.206.20. в место текущего ИП впиши свой. Здесь те покажут в каких RBL листах ты засветился. Далее каждому (куда ты попал) придется писать письмо с просьбой тебя вынести из списка и что ты больше так делать не будешь.

Может занять от 3 дней до нескольких недель

могу пожелать только удачи!!!!!!!!!!!!!!

Alex,
ага, а sorbs для того чтобы из списка тебя вынесли нужно, чтобы твой ип реверсивно резолвился в твой домен или лучше в МХ-запись

как бороться?? если будет смарт свитч (2126 мне самому понравился ценой и возможностями) можно ему привязать маки на его порты, я так понимаю он возле сервака будет стоять... тогда враг не дойдет ни до сервака ни до других сегментов включенных в этот свитч... то есть его атака сдохнет в его подсегменте... другие варианты - хз... привязка эта мало чем помогает, ну не получит другой инет, но если кто-то занимает ип твой, винда его отдает...