https://opennet.me/openforum/vsluhforumID1/77717.html Всем доброго дня !<br>1 Что имеем --Сервер на freebsd : mail(postfix),nat .получение и отправку почты проверяет антивир clamav , замечу стоял до этого старый сервер на базе экзима спама была просто Х...ва туча .сейчас вместо 20-30 писем у юзера проходит 2-3 максимум и привсем при этом всеравно наш айпи переодически попадает в блэк листы -- подозрения на вирусняки лечу их но проблема остается <br><br>вопрос вот как стоит -- как в ipfw запретить отправку почты всем кроме самого сервера <br>и еще один вопрос что посоветуете по поводу корпартивного антивиря сейчас везде ставлю NOD ибо Симантек просто достал ,грузит немеренно систему ,компы тормозят юзеры жалуются <br> <br> https://opennet.me/openforum/vsluhforumID1/77717.html#9 Fri, 07 Dec 2007 15:40:39 GMT &gt;[оверквотинг удален]<br>&gt;10 <br>&gt;00022 348 <br>&gt;14033 deny log logamount 100 tcp from any 25 to any <br>&gt;<br>&gt;00023 23 <br>&gt; 1472 deny log logamount 100 tcp from any to <br>&gt;any dst-port 25 <br>&gt;00025 6815544 7422731208 allow ip from any to any via re1 <br>&gt;<br>&gt;65535 10328508 6885228132 allow ip from any to any <br><br>ipfw add deny tcp from &lt;local_net&gt; to not &lt;IP_MAIL_SERVERA&gt; 25 via &lt;LOCAL_INTERFACE&gt;<br>примерно так.<br> https://opennet.me/openforum/vsluhforumID1/77717.html#8 Fri, 07 Dec 2007 05:34:31 GMT сейчас цепочка правил такова если кто знает поправте меня плиз <br>00010 4527396 590080254 fwd 192.168.11.1,8080 tcp from 192.168.0.0/16 to any dst-port 80 via re1<br>00013 0 0 deny tcp from any to not 192.168.11.1 dst-port 25 in via re1<br>00015 16909445 8792408630 divert 7777 ip from any to any via re0<br>00017 701703 60790797 deny udp from any to any dst-port 137,138,139,445 via re1<br>00017 105 5040 deny tcp from any to any dst-port 137,138,139,445 via re1<br>00020 16909360 8792407889 allow ip from any to any via re0<br>00021 3319865 1143345261 allow ip from 192.168.0.0/16 to any limit src-addr 10<br>00022 348 14033 deny log logamount 100 tcp from any 25 to any<br>00023 23 1472 deny log logamount 100 tcp from any to any dst-port 25<br>00025 6815544 7422731208 allow ip from any to any via re1<br>65535 10328508 6885228132 allow ip from any to any<br> https://opennet.me/openforum/vsluhforumID1/77717.html#7 Thu, 06 Dec 2007 18:24:33 GMT &gt;[оверквотинг удален]<br>&gt;00013 0 <br>&gt; 0 deny tcp from any <br>&gt;to not 192.168.11.1 dst-port 25 in via re1 <br>&gt;00015 16909445 8792408630 divert 7777 ip from any to any via re0 <br>&gt;<br>&gt;00017 701703 60790797 deny udp from any to <br>&gt;any dst-port 137,138,139,445 via re1 <br>&gt;00017 105 <br>&gt; 5040 deny tcp from any to any dst-port 137,138,139,445 via <br>&gt;re1 <br><br>Просьба просмотрите правила и скажите что в них не так мож подправить что <br><br><br><br>&gt;[оверквотинг удален]<br>&gt;10 <br>&gt;00022 348 <br>&gt;14033 deny log logamount 100 tcp from any 25 to any <br>&gt;<br>&gt;00023 23 <br>&gt; 1472 deny log logamount 100 tcp from any to <br>&gt;any dst-port 25 <br>&gt;00025 6815544 7422731208 allow ip from any to any via re1 <br>&gt;<br>&gt;65535 10328508 6885228132 allow ip from any to any <br><br> https://opennet.me/openforum/vsluhforumID1/77717.html#6 Wed, 05 Dec 2007 09:46:18 GMT &gt;Отключи NAT , юзеров в инет пускай через прокси (например squid) <br><br>Самое то, еще на squid повесь clamav и лучше конешно каждому пользователю<br>антивирус слабенький поставить avast или nod. В почте ваще можешь запретить<br>почту с exe и com файлами<br><br><br> https://opennet.me/openforum/vsluhforumID1/77717.html#5 Wed, 05 Dec 2007 08:48:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;тормозят юзеры жалуются <br>&gt;&gt;<br>&gt;<br>&gt;Если я правильно понял почтовик у тебя стоит на шлюзе. В этом <br>&gt;случае добавь правило где-нибудь повыше: <br>&gt;/sbin/ipfw -q add 10 deny tcp from any to not внутренний_ip 25 <br>&gt;in via внутренний_интерфейс <br>&gt;<br>&gt;Насчёт антивиря. Ну незнаю. По моему опыту корпоративный Симантек работает очень неплохо, <br>&gt;а NOD при всей его быстроте вообще все вирусы пропускает. <br><br>сейчас цепочка правил такова если кто знает поправте меня плиз <br>00010 4527396 590080254 fwd 192.168.11.1,8080 tcp from 192.168.0.0/16 to any dst-port 80 via re1<br>00013 0 0 deny tcp from any to not 192.168.11.1 dst-port 25 in via re1<br>00015 16909445 8792408630 divert 7777 ip from any to any via re0<br>00017 701703 60790797 deny udp from any to any dst-port 137,138,139,445 via re1<br>00017 105 5040 deny tcp from any to any dst-port 137,138,139,445 via re1<br>00020 16909360 8792407889 allow ip from any to any via re0<br>00021 3319865 1143345261 allow ip from 192.168.0. https://opennet.me/openforum/vsluhforumID1/77717.html#4 Wed, 05 Dec 2007 07:32:05 GMT &gt;[оверквотинг удален]<br>&gt;у юзера проходит 2-3 максимум и привсем при этом всеравно <br>&gt; наш айпи переодически попадает в блэк листы -- подозрения на <br>&gt;вирусняки лечу их но проблема остается <br>&gt;<br>&gt;вопрос вот как стоит -- как в ipfw запретить отправку почты всем <br>&gt;кроме самого сервера <br>&gt;и еще один вопрос что посоветуете по поводу корпартивного антивиря сейчас <br>&gt;везде ставлю NOD ибо Симантек просто достал ,грузит немеренно систему ,компы <br>&gt;тормозят юзеры жалуются <br>&gt;<br><br>Отключи NAT , юзеров в инет пускай через прокси (например squid) <br><br> https://opennet.me/openforum/vsluhforumID1/77717.html#3 Wed, 05 Dec 2007 06:47:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;вирусняки лечу их но проблема остается <br>&gt;&gt;<br>&gt;&gt;вопрос вот как стоит -- как в ipfw запретить отправку почты всем <br>&gt;&gt;кроме самого сервера <br>&gt;&gt;и еще один вопрос что посоветуете по поводу корпартивного антивиря сейчас <br>&gt;&gt;везде ставлю NOD ибо Симантек просто достал ,грузит немеренно систему ,компы <br>&gt;&gt;тормозят юзеры жалуются <br>&gt;&gt;<br>&gt;<br>&gt;Закрыть 25-й порт обновить компы и установить кашпировского:) <br><br>Ага, правильно. Вот тогда он и узнает как антивирь грузит систему ;)<br>Хотя конечно вирусы будет ловить лучше :)<br> https://opennet.me/openforum/vsluhforumID1/77717.html#2 Wed, 05 Dec 2007 06:29:44 GMT &gt;[оверквотинг удален]<br>&gt;у юзера проходит 2-3 максимум и привсем при этом всеравно <br>&gt; наш айпи переодически попадает в блэк листы -- подозрения на <br>&gt;вирусняки лечу их но проблема остается <br>&gt;<br>&gt;вопрос вот как стоит -- как в ipfw запретить отправку почты всем <br>&gt;кроме самого сервера <br>&gt;и еще один вопрос что посоветуете по поводу корпартивного антивиря сейчас <br>&gt;везде ставлю NOD ибо Симантек просто достал ,грузит немеренно систему ,компы <br>&gt;тормозят юзеры жалуются <br>&gt;<br><br>Закрыть 25-й порт обновить компы и установить кашпировского:)<br> https://opennet.me/openforum/vsluhforumID1/77717.html#1 Wed, 05 Dec 2007 06:29:38 GMT &gt;[оверквотинг удален]<br>&gt;у юзера проходит 2-3 максимум и привсем при этом всеравно <br>&gt; наш айпи переодически попадает в блэк листы -- подозрения на <br>&gt;вирусняки лечу их но проблема остается <br>&gt;<br>&gt;вопрос вот как стоит -- как в ipfw запретить отправку почты всем <br>&gt;кроме самого сервера <br>&gt;и еще один вопрос что посоветуете по поводу корпартивного антивиря сейчас <br>&gt;везде ставлю NOD ибо Симантек просто достал ,грузит немеренно систему ,компы <br>&gt;тормозят юзеры жалуются <br>&gt;<br><br>Если я правильно понял почтовик у тебя стоит на шлюзе. В этом случае добавь правило где-нибудь повыше:<br>/sbin/ipfw -q add 10 deny tcp from any to not внутренний_ip 25 in via внутренний_интерфейс<br><br>Насчёт антивиря. Ну незнаю. По моему опыту корпоративный Симантек работает очень неплохо, а NOD при всей его быстроте вообще все вирусы пропускает.<br>