abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | IT novinky

    Telnet a ssh klient PuTTY postupně přechází na novou doménu putty.software.

    Ladislav Hagara | Komentářů: 1
    16.8. 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 15
    15.8. 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 9
    15.8. 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 4
    15.8. 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 10
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 31
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 2
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (2%)
     (1%)
     (1%)
     (17%)
    Celkem 409 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Spam prichazejici z vnitrni site

    6.3.2007 15:42 Zdenek Vagner
    Spam prichazejici z vnitrni site
    Přečteno: 295×
    Ahoj, od naseho ISP nam porad prichazeji automaticke zpravy, ze z nasi IP chodi na jeho SMTP server SPAM. Zalozil jsem si tedy vlastni SMTP s postfixem na debianu sarge. Pridal jsem amavis a spamassasina. Bohuzel jsem ale nezjistil, jak se branit proti mailu prichazejicimu z vnitrni site(uzivatele se nemusi autorizovat,lokalni sit je uvedena v mynetworks a je aktivni nastaveni permit_mynetworks). Nekteri lide maji zavirovane pocitace a rozesila to pak spousty spamu. Uz se to tu jednou resilo(http://www.abclinuxu.cz/forum/show/155454), ale bez vysledku. Zkousel jsem ASSP, ale tam se da dat lokalnoi sit pouze na whitelist, coz mi je nanic. Nerad bych, aby se smpt server brzy objevil na blacklistech. Jak to resite vy?

    Odpovědi

    6.3.2007 15:49 bman | skóre: 22 | blog: dristy
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    tak okrem toho rate_limit-u by som to este videl na:

    1. zakazat smtp do netu + jedine smtp bude to na sieti

    2. zapnut povinnu autorizaciu na smtp (sasl) + vyzadovat TLS na smtp

    ten bod cislo 2 sa spolieha na to, ze virus, ktory spamuje nema implementovanu podporu autorizacie na smtp (+ si musi zistit meno/heslo) a uz duplom nema podporu TLS. Niektore su az tak "inteligentne" ze si dokazali zistit aj ten jediny smtp, urcite z M$ Otlaku ;-)
    6.3.2007 17:33 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    prostě nastav spamassasin tak, aby kontroloval poštu i od lokálních uživatelů a spam nepouštěl. K tomu zakaž cokoli z/na port 25 kromě toho tvého smtp serveru a už stačí jen aby se spamassassin učil. :-)
    6.3.2007 20:41 Peterson Larson | skóre: 9
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    a co to zkusit obracene - neresit nasledky, ale pricinu?

    Dle toho co pises...:
    Nekteri lide maji zavirovane pocitace a rozesila to pak spousty spamu.
    bych spise tipoval, ze se spamy posilaji ne pres jakykoliv SMTP server, ale primo z win desktopu. Takze by nebylo od veci zaktualizovat antiviry, antispywary a spousty dalsich windows-like anti-* a podrobit vse dukladne ociste...
    7.3.2007 10:36 Zdenek Vagner
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Urcite by to byl dobry napad, ale ne v pripade site s 600 pripojenymi pocitaci. Resim stejnou vec, jako pisatel, na kteteho jsem se odkazaoval v puvodnim dotazu. Nedelal bych pak nic jineho nez obehaval lidi a mazal viry.
    7.3.2007 14:24 Peterson Larson | skóre: 9
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    No teda... uprimne receno se ani tomuto stavu nedivim - s Vasim pristupem... Osobne by mi bylo milejsi udelat cosi jako "odvirovaci kampan" nez hledat klicky jak z toho ven. Pripadne by nebylo od veci udelat jednodenni skoleni uzivatelu a naucit je zachazet s anti-* a radne jim vysvetlit nebezpecnost systemu Windows bez placene ochrany. Mimoto zajistit nasledne takove restrikce jako napr. filtrovani emailu jiz na postovnim serveru (spam, antivir), blokace skodlivych www stranek (s tim souvisejici nahrada IE alternativnim browserem), spousteni pouze povolenych aplikaci vlastnenych konkretni skupinou (jde to vubec na Win?), zadny uzivatel neni lokalni admin a samozrejme automaticke aktualizace a kontroly ruznymi anti-*... Anebo to vyresit jednou provzdy - prechod (treba i postupny) na alternativni OS (*BSD/Linux), coz jak predpokladam zrejme nebude mozne...

    To vite, za chyby (Microsoftu) se plati...
    xkucf03 avatar 7.3.2007 16:09 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    To se mi snad jenom zdá :-) Přece čím víc počítačů mám, tím víc musím řešit věci systémově, jinak se v tom utopíš. Chce to mít systém, kterým můžeš ty počítače* aktualizovat na dálku, doinstalovávat jim tam soft. Prostě dát všem antiviry, zakázat veškerý síťový provoz na internet, povolit jen HTTP a HTTPS přes firemní proxy. Mail povolit pouze na firemní SMTP server. Pokud tě poždádají, dovol jim jabber** Jsou prostě věci, na které se uživatelů nemůžeš ptát...

    *) a je jedno, jaký je tam OS. I u Windows se dá za některých podmínek dosáhnout trvale udržitelného stavu. **) jestli na ně chceš být honý :-) Každopádně je lepší založit firemní jabber server a ten napojit na jabber servery v internetu, než obecně dovolit uživatelům se připojovat na cizí jabber servery. Firemní komunikace pak bude pěkně zůstávat uvnitř vaší sítě.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    xkucf03 avatar 7.3.2007 16:10 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    To se mi snad jenom zdá :-) Přece čím víc počítačů mám, tím víc musím řešit věci systémově, jinak se v tom utopíš. Chce to mít systém, kterým můžeš ty počítače* aktualizovat na dálku, doinstalovávat jim tam soft. Prostě dát všem antiviry, zakázat veškerý síťový provoz na internet, povolit jen HTTP a HTTPS přes firemní proxy. Mail povolit pouze na firemní SMTP server. Pokud tě poždádají, dovol jim jabber** Jsou prostě věci, na které se uživatelů nemůžeš ptát...

    *) a je jedno, jaký je tam OS. I u Windows se dá za některých podmínek dosáhnout trvale udržitelného stavu. **) jestli na ně chceš být honý :-) Každopádně je lepší založit firemní jabber server a ten napojit na jabber servery v internetu, než obecně dovolit uživatelům se připojovat na cizí jabber servery. Firemní komunikace pak bude pěkně zůstávat uvnitř vaší sítě.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    6.3.2007 22:52 JirkaH
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Ja tomu moc nerozumim. Z vasi IP prichazi spam a proto jsi si zalozil vlastni SMTP server? A ted chodi spam pres vas smtpd?
    7.3.2007 10:34 Zdenek Vagner
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Ano. Duvodem byl neustale narustajici pocet zprav od ISP, ze chodi z nasi IP adresy na jeho SMTP server spam. Zridil jsem tak vlastni server, abych neprehazoval nase problemy na nekoho jineho. Navic jsme chteli i vlastni domenu na maily, tak se to s tim spojilo.
    7.3.2007 11:47 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Jak už tu radily z místní sítě povolit port 25 pouze na tvůj SMTP, na SMTP provést opatření aby přijal třeba pouze 1 email za sekundu a bude po hromadě virusů - hromada programů se snaží použít vlastní smtp což zablokuješ firewalem a další nesnášejí prodlevu 1s kdešto uživatel nic nepozná (nebo dokážete psát emaily s rychlostí 1s email ?

    Plus si tam můžete udělat jednoduchý filtr a třeba blokovat přílohy s příponama .pif, .bat, .exe atd....
    7.3.2007 15:25 vagojan | skóre: 16
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Doporučuji nainstalovat MailScanner, mám s ním poměrně dobré zkušenosti + zavřít port 25 ven... tj veškerý provoz filtrovat.

    MailScanner viry a spam přeci jen o dost omezí a zároveň nahlásí ipadresy ze kterých vadné maily přicházely.

    Pro Provoz Mailscanneru s Amavis a Spamassassin doporučuju v daném rozsahu stroj s cca 1GHz procesorem a 512MB paměti.

    GL

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.