Re: Belso fereg elcsipese.....

2009-10-12 bef zés Kosa Attila
On Sat, Oct 10, 2009 at 12:47:04PM +0200, Szládovics Péter wrote: Ha valaki tud olyan féregről, ami a MUA MAPI/IMAP/SMTP beállításain keresztül a szerveren át küldi a leveleket, írhatna hozzá linket is, nem árt tudni, ha van ilyen gonosztevő. Technikailag elképzelhető ennek a lehetősége, de

Re: Belso fereg elcsipese.....

2009-10-12 bef zés Andras HORVATH
Szládovics Péter p...@szladovics.hu wrote: A tényleges (jó) levelek száma 15106. Azaz, kevesebb mint 16 ezer levélre kellett erőforrást pazarolni tartalomszűréssel, ahelyett, hogy 380 ezret néztünk volna át. Ezen rengeteget lehet spórolni. es hany olyat dobtatok el, ami nem volt spam?

Re: Belso fereg elcsipese.....

2009-10-12 bef zés Szládovics Péter
Andras HORVATH írta: Szládovics Péter p...@szladovics.hu wrote: A tényleges (jó) levelek száma 15106. Azaz, kevesebb mint 16 ezer levélre kellett erőforrást pazarolni tartalomszűréssel, ahelyett, hogy 380 ezret néztünk volna át. Ezen rengeteget lehet spórolni. es hany olyat dobtatok el,

Re: Belso fereg elcsipese.....

2009-10-12 bef zés Andras HORVATH
Szládovics Péter p...@szladovics.hu wrote: Ha blacklistről jön, akkor potencionálisan spam. Ha nem tartja be az RFC-ket (reverse rekord szabályai, stb), akkor potencionálisan spam. Ha dinamikus IP-ről küld levelet, akkor potencionálisn spam. Tehát egyet sem. :) ...aztan majd ha a

[Admin] Re: Belso fereg elcsipese.....

2009-10-12 bef zés Pápai Balázs
Andras HORVATH írta: Szládovics Péter p...@szladovics.hu wrote: Ha blacklistről jön, akkor potencionálisan spam. Ha nem tartja be az RFC-ket (reverse rekord szabályai, stb), akkor potencionálisan spam. Ha dinamikus IP-ről küld levelet, akkor potencionálisn spam. Tehát egyet sem. :)

Re: Belso fereg elcsipese.....

2009-10-12 bef zés Medovárszky Zoltán
2009.10.12. 9:47 keltezéssel, Andras HORVATH írta: es hany olyat dobtatok el, ami nem volt spam? Nem sokat. De amiket eldob, ott általában DNS config hiba van. Így legalább rá tudsz világítani, hogy hibája van a küldőnek, így nem csak hozzád, hanem máshova is bejut a mailjük, ahol van küldő

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Gábor Lénárt
On Fri, Oct 09, 2009 at 01:39:58PM +0200, Szládovics Péter wrote: Egy jó tűzfal szabály minden bentről induló levelet redirectel a tűzfalon futó MTA-nak, ami elvégzi a vírus- és spamm szűrést. Ha Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert.

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Gábor Lénárt
On Fri, Oct 09, 2009 at 04:35:55PM +0200, Szládovics Péter wrote: Nyilvan forgalom fuggo, szerintem a legtobb helyen nagysagrendekkel tobb a fogadott email mint a kuldott, sokat nem terhel a virus/spam szuresen. Szinten hasznos ha valaki pl spam jelzest meg hazon belul megkapja es esetleg

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Gábor Lénárt
On Fri, Oct 09, 2009 at 02:14:45PM +0200, Szilveszter Pinter wrote: Hi! Olyasfele megoldasra gondoltam, /csak jatszom a lehetoseggel/ ha adott rovid idon belul egy kliens tul sokszot kapcsolodik a 25-os portra, akkor vagy villamsebesen tud gepelni, vagy spammel, vagy karacsonyi uzenetet

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Miloska
Olyasfele megoldasra gondoltam, /csak jatszom a lehetoseggel/ ha adott rovid idon belul egy kliens tul sokszot kapcsolodik a 25-os portra, akkor vagy villamsebesen tud gepelni, vagy spammel, vagy karacsonyi uzenetet kuld.. postfix-nel az anvil daemon tud ilyesmit, ha minden igaz. Bar en

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Szládovics Péter
Gábor Lénárt írta: On Fri, Oct 09, 2009 at 04:35:55PM +0200, Szládovics Péter wrote: Nyilvan forgalom fuggo, szerintem a legtobb helyen nagysagrendekkel tobb a fogadott email mint a kuldott, sokat nem terhel a virus/spam szuresen. Szinten hasznos ha valaki pl spam jelzest meg hazon belul

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Szládovics Péter
Lajber Zoltan írta: On Fri, 9 Oct 2009, Zs wrote: A férget nem fogja érdekelni a password: simán rámegy pl. OutLook MAPI-ra. A t. user meg elmentette a jelszavát, tehát a MAPI boldogan előkapja és máris tolja - authentikálva(!) - amit a féreg kér. Szóval innen kezdve csak az authentikáció

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Szládovics Péter
Gábor Lénárt írta: On Fri, Oct 09, 2009 at 01:39:58PM +0200, Szládovics Péter wrote: Egy jó tűzfal szabály minden bentről induló levelet redirectel a tűzfalon futó MTA-nak, ami elvégzi a vírus- és spamm szűrést. Ha Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a

Re: Belso fereg elcsipese.....

2009-10-10 bef zés Zs
Hi! Ha valaki tud olyan féregről, ami a MUA MAPI/IMAP/SMTP beállításain keresztül a szerveren át küldi a leveleket, írhatna hozzá linket is, nem árt tudni, ha van ilyen gonosztevő. Technikailag elképzelhető ennek a lehetősége, de nem hiszem, hogy tényleg van. Egy ismerősöm kért

Belso fereg elcsipese.....

2009-10-09 bef zés Szilveszter Pinter
Udv Mindenkinek! Sajnos vegigfutott nehany Windows-os kollega gepen egy nem vart csunya fereg, aminek eredmenye fekete listara kerulesunk volt. Termeszetesen utolag megtalaltam a bunost es a habat javitottam, viszont meglehetosen kenyelmetlen volt a fekete lista a levelezes szempontjabol.. A

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Miloska
Van-e valamilyen szerverre /atjaro/ telepitheto alakalmazas, vagy esetleg tuzfal szabaly, aminek a segitsegevel azonnal es automatikusan felefedezhetem es letilthatom illetve riaszthatom a belso fertozott gepet /DMZ/. Termeszetesen a szerver linux, es minden kliens a kozponti atjaron

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Pápai Balázs
Szilveszter Pinter írta: Sajnos vegigfutott nehany Windows-os kollega gepen egy nem vart csunya fereg, aminek eredmenye fekete listara kerulesunk volt. Termeszetesen utolag megtalaltam a bunost es a habat javitottam, viszont meglehetosen kenyelmetlen volt a fekete lista a levelezes

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Zs
Hi! Egy jó tűzfal szabály minden bentről induló levelet redirectel a tűzfalon futó MTA-nak, ami elvégzi a vírus- és spamm szűrést. Ha jó, továbbítja, ha nem jó, blokkolja. A tűzfalon futó MTA kintről nem elérhető, kizárólag a belső hálónak mail-relay - ezekkel a korlátokkal (tartalom szűrés,

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szládovics Péter
Zs írta: Hi! Hali, Egy jó tűzfal szabály minden bentről induló levelet redirectel a tűzfalon futó MTA-nak, ami elvégzi a vírus- és spamm szűrést. Ha Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. jó, továbbítja, ha nem jó, blokkolja. A tűzfalon

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Pápai Balázs
Szládovics Péter írta: Egy jó tűzfal szabály minden bentről induló levelet redirectel a tűzfalon futó MTA-nak, ami elvégzi a vírus- és spamm szűrést. Ha Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. Pedig itt jó szolgálatot tett volna..

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Miloska
Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. Szerintem elvarhato, hogy ne kuldjon ki szemetet az ember. A 25-os port tiltasa 'alap', eppen egy virus kergetes sem arthat. Nyilvan forgalom fuggo, szerintem a legtobb helyen nagysagrendekkel tobb a

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szilveszter Pinter
Hello! On Fri, 2009-10-09 at 13:39 +0200, Szládovics Péter wrote: Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. Ebbe (is) futottam bele.:-(( Egyszerűbb letiltani azt a tűzfalon, hogy távoli gép 25-ös portjára csak a belső levelező küldhet

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szilveszter Pinter
Hi! On Fri, 2009-10-09 at 10:59 +0200, Pápai Balázs wrote: Szükséges hagynod, hogy a belső hálózatodból bárki üzemeltethessen smtp szervert? Szerintem a fereg nem epit fel smpt szervert:-D Sz _ linux lista - linux@mlf.linux.rulez.org

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szilveszter Pinter
Hi! Olyasfele megoldasra gondoltam, /csak jatszom a lehetoseggel/ ha adott rovid idon belul egy kliens tul sokszot kapcsolodik a 25-os portra, akkor vagy villamsebesen tud gepelni, vagy spammel, vagy karacsonyi uzenetet kuld.. Valami ilyesmi alapjan gondoltam elcsipni.. Nem szeretnek

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Gábriel Ákos
2009. 10. 9, péntek keltezéssel 14.06-kor Szilveszter Pinter ezt írta: Ha egy normalisan regisztralt belso geprol a spammer elarasztja mondjuk a belso mail szervert, azt szures nelkul hogy fogom meg, hiszen az a kliens jogosult mail-t kuldeni, es az XP ugyis minden pwd-t rogzit Szilvo

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szilveszter Pinter
Szia! Nem a gép van regisztrálva, hanem a felhasználó kliense. (usernév + password). Ha a féreg nem tudja a passwordot, nem tud konnektálni, nem tud levelet küldeni. A mailserveren meg van vírusszűrés mindig minden irányba, ergo kifele se mehet szemét, még akkor se, ha sikerül valahogy

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Gabor Gombas
On Fri, Oct 09, 2009 at 02:08:16PM +0200, Szilveszter Pinter wrote: Szerintem a fereg nem epit fel smpt szervert:-D Ez csak addig (lesz?) igaz, amig bosegesen talalnak olyan tamadhato gepeket, ahol nincs ra szukseg. Pl. olyan fereg mar van, ami sajat DHCP szervert uzemeltet. Gabor --

Re: Belso fereg elcsipese.....

2009-10-09 bef zés SZABO Zsolt
On Fri, 9 Oct 2009, Szilveszter Pinter wrote: Ez amúgy a XXI. században az elvárható minimum is egyben. Ez tulajdonkeppen igaz es elso korben igy terveztem, de elegge surun erkeznek hozzank vendegek, laptoppal, es Oket nem akarom a sajat SMTP-re engedni, csak a sajat kulso mail

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Gabor Gombas
On Fri, Oct 09, 2009 at 02:06:42PM +0200, Szilveszter Pinter wrote: Ez tulajdonkeppen igaz es elso korben igy terveztem, de elegge surun erkeznek hozzank vendegek, laptoppal, es Oket nem akarom a sajat SMTP-re engedni, csak a sajat kulso mail szolgaltatojukat hasznalhatjak. Szerintem meg

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Lajber Zoltan
On Fri, 9 Oct 2009, Szládovics Péter wrote: Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. Hajjaj... Ha nagy a rendszer, es nem csak te uralmad alatt levo SMTP szerverek vannak, akkor kifele is kell valami. Ha te vagy az ur halozatban, akkor

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Gabor Gombas
On Fri, Oct 09, 2009 at 03:05:48PM +0200, SZABO Zsolt wrote: Na de kifele nem valami ssl-es smtp porton kellene nyomulniuk (465)? Az smtps mar regota nem divat, helyette a STARTTLS a preferralt, ami viszont a normal 25-os porton megy. Annyi elonye azert van az smtps-nek, hogy nehany kevesbe jol

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Lajber Zoltan
On Fri, 9 Oct 2009, Szilveszter Pinter wrote: Ez tulajdonkeppen igaz es elso korben igy terveztem, de elegge surun erkeznek hozzank vendegek, laptoppal, es Oket nem akarom a sajat SMTP-re engedni, csak a sajat kulso mail szolgaltatojukat hasznalhatjak. Kifogas. Kultur ember nem enged ki

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Lajber Zoltan
On Fri, 9 Oct 2009, Szilveszter Pinter wrote: Szerintem a fereg nem epit fel smpt szervert:-D Ha MAPI-t hasznal, abbol kepes kibanyaszni az smtp auth parametereit, es kuldeni... Udv, -=Lajbi=- LAJBER Zoltan

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Lajber Zoltan
On Fri, 9 Oct 2009, Gabor Gombas wrote: Szerintem meg nyugodtan koveteld csak meg a ti SMTP szerveretek hasznalatat. Szerintem nem. Ahogy a DNS-nel szet kellet valasztani az authorativ es rekurziv funkciot, ugy illik szetvalasztani az SMTP-t is. TCP/25-on szerverek beszelgetnek. User beszeljen

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Erdelyi Gabor
Gabor Gombas gomb...@sztaki.hu wrote: Na de kifele nem valami ssl-es smtp porton kellene nyomulniuk (465)? Az smtps mar regota nem divat, helyette a STARTTLS a preferralt, ami Miert? -- Udv: Erdelyi Gabor _ linux lista -

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Gabor Gombas
On Fri, Oct 09, 2009 at 03:20:39PM +0200, Lajber Zoltan wrote: Szerintem nem. Ahogy a DNS-nel szet kellet valasztani az authorativ es rekurziv funkciot, ugy illik szetvalasztani az SMTP-t is. TCP/25-on szerverek beszelgetnek. User beszeljen a TCP/587-en, termszetesen auth-olva. Attol fugg.

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Gabor Gombas
On Fri, Oct 09, 2009 at 01:21:57PM +, Erdelyi Gabor wrote: Az smtps mar regota nem divat, helyette a STARTTLS a preferralt, ami Miert? Mert a STARTTLS a szabvany. Az smtps (ill. akkori neven ssmtp) elobb volt (amikor meg a TLS-t is SSL-nek hivtak, ahogy a mese mondana), de vesztett.

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Miloska
Lajbinak: ha azt vesszuk, hogy a STARTTLS tobb, mint 10 eve lett szabvany, es az smtps azota sem halt ki, akkor vajon mikorra fog a vilag atallni az 587-es-portra level feladashoz (koltoi kerdes)? Ha jol remlik akkor pl gmail is igy megy. Ha ok meg tudak csinalni, hogy a felhasznalok igy

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szládovics Péter
Miloska írta: Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. Szerintem elvarhato, hogy ne kuldjon ki szemetet az ember. A 25-os port tiltasa 'alap', eppen egy virus kergetes sem arthat. Nyilvan forgalom fuggo, szerintem a legtobb helyen

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szládovics Péter
Lajber Zoltan írta: On Fri, 9 Oct 2009, Szládovics Péter wrote: Transzparens SMTP proxy? Minek? Kimenő levelekkel nem terhelném a spam/vírusszűrő rendszert. Hajjaj... Ha nagy a rendszer, es nem csak te uralmad alatt levo SMTP szerverek vannak, akkor kifele is kell valami. Ha te vagy az

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Lajber Zoltan
On Fri, 9 Oct 2009, Szládovics Péter wrote: Ha a laptopos vendég egy T-*-os wifis kávézóba esik be, ott sem levelez. Távoli smtp-t ha sajátot akar, az legyen authos ssl, vagy ahogy írták: webmail. Vagy VPN. De abbol sem az a fajta, ami sajat protokollt hasznal, hanem ami udvariasan megy pl

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Szládovics Péter
Lajber Zoltan írta: On Fri, 9 Oct 2009, Szládovics Péter wrote: Ha a laptopos vendég egy T-*-os wifis kávézóba esik be, ott sem levelez. Távoli smtp-t ha sajátot akar, az legyen authos ssl, vagy ahogy írták: webmail. Vagy VPN. De abbol sem az a fajta, ami sajat protokollt hasznal, hanem

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Erdelyi Gabor
Gabor Gombas gomb...@sztaki.hu wrote: Miert? Mert a STARTTLS a szabvany. Az smtps (ill. akkori neven ssmtp) elobb volt (amikor meg a TLS-t is SSL-nek hivtak, ahogy a mese mondana), de vesztett. Ahh, ertem. Koszi. -- Udv: Erdelyi Gabor _

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Zs
Hi! Ha egy normalisan regisztralt belso geprol a spammer elarasztja mondjuk a belso mail szervert, azt szures nelkul hogy fogom meg, hiszen az a kliens jogosult mail-t kuldeni, es az XP ugyis minden pwd-t rogzit Szilvo Nem a gép van regisztrálva, hanem a felhasználó kliense. (usernév

Re: Belso fereg elcsipese.....

2009-10-09 bef zés Lajber Zoltan
On Fri, 9 Oct 2009, Zs wrote: A férget nem fogja érdekelni a password: simán rámegy pl. OutLook MAPI-ra. A t. user meg elmentette a jelszavát, tehát a MAPI boldogan előkapja és máris tolja - authentikálva(!) - amit a féreg kér. Szóval innen kezdve csak az authentikáció kevés... Kezd flame