|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Exchange Server » V. 5.5/2000/2003 - Спам письмо от имени внутреннего ящика |
|
|
V. 5.5/2000/2003 - Спам письмо от имени внутреннего ящика
|
Ветеран Сообщения: 5624 |
Имеется такая проблема:
Exchange 2003 SP2, GFI MailEssential 12. Идет фильтрация спама, отлавливает около 95%. Но около месяца назад начал появляться спам, который проходит всю защиту GFI. Во вложении само письмо в msg формате. Открыв его блокнотом среди кракозябр видим следующее: Код HTML страницы: В теле письма просто HTML-ка с URL на картинку, которая подгружается при открытии письма. Байес и другие фильтры, связанные с текстом такой спам не распознают, т.к. в письме нет ни одного слова. В черных списках этих адресов нет(все время разные). Опция в фильтре про Embedded GIF не срабатывает, там bmp либо jpg. Может у кого нибудь есть идея, как отлавливать данный спам? |
|
------- Отправлено: 05:08, 25-12-2008 |
Добрый волшебник Сообщения: 2125
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Delirium:
Я Пашу Нагаева попиннаю, он говорит у него есть идея как с этим бороться. Проблема в том, что фактически RFC не нарушается, и в поле From: которое идет после DATA, можно набить что угодно. И берется значение From именно оттуда, а не из Mail From:, вот такое вот дело... Лех, я поковыряю GFI, может победим. Сейчас со временем засада полная. |
|
------- Отправлено: 12:17, 25-12-2008 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Цитата Oleg Krylov:
Цитата Oleg Krylov:
![]() |
||
------- Отправлено: 07:29, 26-12-2008 | #3 |
Добрый волшебник Сообщения: 2125
|
Профиль | Сайт | Отправить PM | Цитировать В Exchange 2007 при использовании транспортных агентов на Edge это точно режется, по крайней мере Виктор Иванидзе писал агента. И клятвенно обещал, что для пользователей из России этот агент будет бесплатным. А вот в Exchange 2003 как-то кисло с этим.
А ты чего все на 2003-м сидишь, мигрируй уже потихоньку ![]() |
------- Отправлено: 11:58, 26-12-2008 | #4 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Цитата Oleg Krylov:
|
||
------- Отправлено: 01:51, 29-12-2008 | #5 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать У меня возникла такой вопрос/мысль:
GFI обрабатывает письма, приходящие извне. А если я в черный список включу свой адрес? т.е. в черном списке будет стоять *@kts.kna.ru, и теоретически, раз GFI считает, что это я, то и не будет пропускать эти письма. А извне отправить письмо от имени своего почтовика я не могу никак(кроме как через telnet). Или же в таком случае GFI будет рубить ВСЮ почту, в том числе и внутреннюю? |
------- Отправлено: 04:09, 31-12-2008 | #6 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Хм. выставил тестово в черный список GFI свой ящик, поставил приоритет модуля черного списка первым для обработки. Письмо через telnet до ящика из моей организации не дошло, обрубилось модулем. Внутри сети почта от меня прошла нормально. Я нашел решение проблемы? или мне кажется?
![]() |
------- Отправлено: 06:00, 31-12-2008 | #7 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Мда. мне только кажется. Письмо наружу тоже не выпускается с ящика из черного списка....
|
------- Отправлено: 06:23, 31-12-2008 | #8 |
Добрый волшебник Сообщения: 2125
|
Профиль | Сайт | Отправить PM | Цитировать Да не пройдет такой фокус
![]() |
------- Отправлено: 11:20, 31-12-2008 | #9 |
Ветеран Сообщения: 5624
|
Профиль | Отправить PM | Цитировать Ну нифига себе, обработчик на SMTP. Я писал под ISA, для сети, и прочей фиговинки, так теперь еще и за протоколы что ли браться?
![]() |
------- Отправлено: 04:44, 01-01-2009 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] не могу с одного ящика отправить письмо на один ящик | asci | Хочу все знать | 7 | 22-10-2009 13:01 | |
Hub для USB, внутреннего! | WiKer | Хочу все знать | 3 | 29-04-2009 16:49 | |
Публикация внутреннего почтовика наружу | Australian Aborigen | Microsoft Windows NT/2000/2003 | 31 | 25-06-2008 16:24 | |
Отличия внешнего модема от внутреннего | SASHA 333 | Сетевое оборудование | 11 | 09-04-2005 10:31 | |
Адресация внутреннего компьютера | Qen | Сетевые технологии | 1 | 02-03-2005 14:18 |
|