Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Пожалуйста, постим кратко в первом посте ответы на наиболее часто задаваемые вопросы.
 
Все версии MDaemon от ALTN-N
Все версии MDaemon от ССsoftware.ca
Документация MDaemon 8 (рус)
Настройка MDaemon (рус)
FAQ по MDaemon (рус)
FAQ. Прежде чем спросить посмотри здесь! (рус)
Закрытие релея на MDaemon
Закрытие релея Mdaemon инструкция от ALTN  
Инструкция по установке и настройке  MDaemon 6.x 7.x
Инструкция по обучению антиспам-фильтра байеса
Mdaemon 9.5 руководство пользователя (рус)
Mdaemon 10.x руководство пользователя (рус)
Mdaemon 11.x руководство пользователя (рус)  
Mdaemon 12.x руководство пользователя (рус)  
Mdaemon 13.x руководство пользователя (рус)
Mdaemon 14.x руководство пользователя (рус)
Mdaemon 15.x руководство пользователя (рус)
Mdaemon 16.x руководство пользователя PDF/On-Line (рус)
 
Робот автофильтрации хостов для Mdaemon - Описание  и принцип работы... (подробнее)
Файл скрининг хостов ipscreen.dat....
Очистка базы LDaemon, инструкция от ALTN
Установка Ldaemon на новые версии Mdaemon
Использовать учетные записи пользователей Active Directory определенного контейнера при создании учетных записей Mdaemon
Как перенести  Mdaemon 15.5 в другой каталог или на другой диск на другую машину, инструкция от ALTN
Как перенести  Mdaemon 15.5 в тот же каталог на новую машину или ОС, инструкция от ALTN
Как перенести  Mdaemon 15.0.x  c BlackBerry Enterprise Server в другой же каталог на новую машину или ОС, инструкция от ALTN
Как переключить вторичный домен на основной и основной на вторичный, инструкция от ALTN
Как обновить Mdaemon на новую версию, инструкция от ALTN
Как сделать бэкап Mdaemon, инструкция от ALTN
Программа декодирования паролей Multipop, спасибо сэру r0dent
Устранение ошибки 'Could not initialize KLAV!' для SecurityPlus 4.1.x , инструкция от ALTN
 
За лекарствами в варёзник
Обсуждение в программах
 
Внимание !  DNSBL - relays.ordb.org перестал работать 31 декабря 2006 года. Уберите его из списков DNSBL!    
 
Внимание !  DNSBL - list.dsbl.org перестал работать c 21 мая 2008 года. Уберите его из списков DNSBL! Прочитать можно тут http://dsbl.org  и тут http://dsbl.org/node/4#comments  
 
Внимание !  DNSBL - dnsbl.njabl.org перестал работать c 1 марта 2013 года. Уберите его из списков DNSBL! Прочитать можно тут http://www.dnsbl.info/dnsbl-njabl-org.php  
 

Внимание !  Если у Вас Mdaemon установленный как сервис виснет при открытии - ОТКЛЮЧИТЕ DEP  
 

Предыдущие части темы: Часть 1 Часть 2

Всего записей: 6377 | Зарегистр. 27-09-2004 | Отправлено: 13:24 10-11-2010 | Исправлено: Crash Master, 01:15 17-03-2018
ipmanyak



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
akbr1k а какой ранее был у тебя антивирус?  Каспера убрали в Mdaemon с  какой-то версии из-за санкций америкосов и теперь юзается Cyren AV и дополнительно Clamav. Если у тебя совсем старый был Mdaemon, то сноси каспера и ставь последний SecurityPlus v5.5.2 – 17 апреля, 2018 года.
p.s.
оно тебе точно надо было обновлять до 18.0.2? Там дофига чего намутили.  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 9535 | Зарегистр. 10-12-2003 | Отправлено: 15:12 11-10-2018 | Исправлено: ipmanyak, 15:14 11-10-2018
AndreySpb



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Запарился с этим глючным мдаемоном, что 9ая версия глюкодром страшнейший, что последняя 17/18 не позволяет простые вещи делать.
 
Подскажите есть у кого то положительный опыт запуска кейса что бы из аутлука или из вэб морды писать от имени рассылки или другого ящика ?  
 
Попробовали  https://www.zensoftware.co.uk/kb/KnowledgebaseArticle10447.aspx глюк на глюке получили. И в итоге от этой фишки отказались.
 
Нужна простая функциональность. Единый емейл на который будут писать с внешних адресов, эту почту должны получать операторы и отвечать не от своего имени, а от имени листа рассылки.  
 
Прикол в том что адрес подставляется то пользователя то рассылки и почему так происходит не понятно (в саппорт написали ждем от них ответ).  
 
Отключали smtp авторизацию для этих целей - все равно работает не стабильно , в одних и тех же условиях.
 
Добавлено:
еще один глюк: эта зараза раз в месяц почему то в корень диска где установлена - кидает несколько писем, выглядет так, в корне диска появляется :
 
HIWATER.MRK
md50000000001.msg
 

Всего записей: 93 | Зарегистр. 15-12-2002 | Отправлено: 16:33 11-10-2018
akbr1k

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ipmanyak Упала у меня основная лицензия, пришлось в темпе вальса вопрос решать, 30 дней на раздумья есть) Виртуалок для тестирования хватает)
 
P.s. На 16.0.4 у меня давно ряд модулей не работал, а это напрягало.
 
 
Добавлено:
AndreySpb
Так вторую учетку настроить и нет ни каких проблем, пиши от которой тебе удобно)

Всего записей: 91 | Зарегистр. 09-10-2013 | Отправлено: 17:48 11-10-2018
Mugz



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Так вторую учетку настроить и нет ни каких проблем, пиши от которой тебе удобно)

 
А представьте ситуацию: У вас отдел 20 человек. Каждому предлагаете настраивать?  А в случае увольнения сотрудника менять пароль и всем остальным выдавать этот пароль? А в случае если они используют World Client - открывать еще одно окно? Один сотрудник решил нашкодить - удалил все сообщения и очистил корзину что будем делать?  
 
Тут тоже всё не так однозначно.

Всего записей: 177 | Зарегистр. 14-12-2003 | Отправлено: 18:22 11-10-2018
akbr1k

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Mugz
Этого в описании не было. И случай который описываете Вы, имеет место быть крайне редко, обычно внутри отдела такие вещи не делают. Имхо.

Всего записей: 91 | Зарегистр. 09-10-2013 | Отправлено: 09:41 12-10-2018
akbr1k

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ipmanyak
В общем, в выходные поправил ini файл и файл лицензии по инструкции, завелось все корректно, обновлялся с 16.0.4 до 18.0.2. Единственное не очень понял каким образом сейчас выбивается лицензия на activesync и mdaemon connector.  
 
P.s. Да вроде ни чего глобального они там не накрутили, правится все спокойно, работает корректно.
 
P.p.s. В Любом случае спасибо за участие!)

Всего записей: 91 | Зарегистр. 09-10-2013 | Отправлено: 11:18 15-10-2018
Utok

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Появилась следующая проблема, постоянно кто-то долбится в smtp in какой-то Child 1, child 2 и т.д.
Потом стал от меня спам литься с одного ящика, я поменял пароль - не помогло, все равно льется, снес ящик полностю, но постоянно долбятся в smtp, в динамическом скрининге в пункте "Не блокировать IP адрес, если используется аутоидентификация по SMTP" стоит галка, а в расширенных присутствует такая запись:
# Файл динамического скрининга
#
# В этом файле перечислены IP-адреса, которые автоматически блокируются  
# системой динамического скрининга.
#
# Записи имеют такую форму:  IP<пробел>минуты
# Пример: 192.168.0.1 60 - это значит, что IP 192.168.0.1 не сможет подключиться в течение 60
# минут.
 
191.96.249.61 3
191.96.249.24 3
191.96.249.26 3
191.96.249.14 3
185.234.219.31 3
178.159.36.56 7
 
Причем с этих ip и долбятся, если я их отсюда удаляю и сохраняю, то они опять там появляются через несколько секунд, что говорит о том, что блокировка должна работать, но все равно постоянно долбятся в smtp и растет количество попыток уже 140000 попыток.
 
Пример долбежки из SMTP in:
Mon 2018-10-15 01:50:54: Session 212598; child 6
Mon 2018-10-15 01:50:54: Accepting SMTP connection from [191.96.249.26:48860] to [195.239.222.100:25]
Mon 2018-10-15 01:50:54: --> 220 email.sp-erel.com ESMTP MDaemon 12.5.6; Mon, 15 Oct 2018 01:50:54 +0300
Mon 2018-10-15 01:50:55: <-- EHLO User
Mon 2018-10-15 01:50:55: --> 250-email.sp-erel.com Hello User, pleased to meet you
Mon 2018-10-15 01:50:55: --> 250-VRFY
Mon 2018-10-15 01:50:55: --> 250-ETRN
Mon 2018-10-15 01:50:55: --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Mon 2018-10-15 01:50:55: --> 250-8BITMIME
Mon 2018-10-15 01:50:55: --> 250 SIZE
Mon 2018-10-15 01:50:56: <-- RSET
Mon 2018-10-15 01:50:56: --> 250 RSET? Well, ok.
Mon 2018-10-15 01:50:57: <-- AUTH LOGIN
Mon 2018-10-15 01:50:57: --> 334 VXNlcm5hbWU6
Mon 2018-10-15 01:50:58: <-- YWxsYUBzcC1lcmVsLmNvbQ==
Mon 2018-10-15 01:50:58: --> 334 UGFzc3dvcmQ6
Mon 2018-10-15 01:50:58: <-- ******
Mon 2018-10-15 01:50:58: --> 535 Authentication failed
Mon 2018-10-15 01:50:59: <-- QUIT
Mon 2018-10-15 01:50:59: --> 221 See ya in cyberspace
Mon 2018-10-15 01:50:59: SMTP session terminated (Bytes in/out: 71/317)
 
Если галку убрать с "Не блокировать IP адрес, если используется аутоидентификация по SMTP" то все равно долбятся.
Поставил галку блокировать соединения, которые делают более 20 подключений за 5 минут.
Долбежка прекратилась, но как бы ip сотрудников не стали бы блокироваться...?
 
 
Как с этим грамотно бороться и не навредить общей работе?
 
Спасибо за помощь!

Всего записей: 126 | Зарегистр. 01-08-2003 | Отправлено: 11:38 16-10-2018 | Исправлено: Utok, 12:07 16-10-2018
akbr1k

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Utok
На уровне firewall. + проверить парк на наличие всякой нечисти.

Всего записей: 91 | Зарегистр. 09-10-2013 | Отправлено: 12:10 16-10-2018
Utok

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
akbr1k
 


Цитата:
На уровне firewall. + проверить парк на наличие всякой нечисти.

Спасибо!
 
Убрал галку с "блокировать соединения, которые делают более 20 подключений за 5 минут", так как заблокировались все рабочие сети.
 
Файерволом общим заблочил всеь диапозон этих Childов, стали лезть с другого 37.49.224.1 - 37.49.225.255 его заблочил, пока брутфорс остановился.
Чего этим эти гады ко мне лезут?!
 
На нечисть прогнал, тоже чисто.

Всего записей: 126 | Зарегистр. 01-08-2003 | Отправлено: 13:32 16-10-2018 | Исправлено: Utok, 13:34 16-10-2018
AlexsandrSE

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если галку убрать с "Не блокировать IP адрес, если используется аутоидентификация по SMTP" то все равно долбятся.  
Поставил галку блокировать соединения, которые делают более 20 подключений за 5 минут.  
Долбежка прекратилась, но как бы ip сотрудников не стали бы блокироваться...?  

 
А зачем сотрудникам 20 подключений за 5 минут? Не должны они постоянно долбиться. Подключились и сидят спокойно. У меня лезут с инета постоянно, дополнительно блочу по географии. Если в сети кто-то заблочится, значить что-то не так с сетью или инетом (используют ваш же прокси или ... для захода в вашу же сеть.

Всего записей: 472 | Зарегистр. 30-01-2015 | Отправлено: 13:58 16-10-2018
plastunspb

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тоже уже месяца 4 долбятся. На выходных активнее, в будни чуть меньше. Стоит автоматом блокировать адреса при 3 неудачных попытках авторизоваться. Но ни разу не попала ни одна рабочая сеть. А не рабочие и не жалко. А ручками задолбаешься их банить. )

Всего записей: 41 | Зарегистр. 24-10-2013 | Отправлено: 14:10 16-10-2018
Utok

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexsandrSE

Цитата:
А зачем сотрудникам 20 подключений за 5 минут?

 
Сотрудников много и они на несколько адресов сразу отправляют, а это же каждое подключение же отдельное? Поэтому офисный IP сразу забанился.
Они и с телефона подключаются и с Оутлука и стоит у них каждые 5 минут проверять почту.

Всего записей: 126 | Зарегистр. 01-08-2003 | Отправлено: 14:17 16-10-2018 | Исправлено: Utok, 14:28 16-10-2018
AlexsandrSE

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
отрудников много и они на несколько адресов сразу отправляют, а это же каждое подключение же отдельное?

Нет. у каждого сотрудника свой айпи и подключение делается сразу и надолго, аутлук или веб морда не дергают подключение попусту. отправляется почта по уже подключенному каналу в идеале.  
В крайнем случае блочьте по неудавшейся авторизации, а не подключению.
Проверил, аутлук числится в подключения сдесь и сейчас к мдаемону. Хотя позже опыты может и проведу с отправкой.

Всего записей: 472 | Зарегистр. 30-01-2015 | Отправлено: 17:54 16-10-2018
akbr1k

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Utok
AlexsandrSE Коллеги, а Вы правилами исключений из проверок вообще не используетесь? У Вас Lan наверняка с 23-24 маской, пул в исключения проверок.

Всего записей: 91 | Зарегистр. 09-10-2013 | Отправлено: 18:02 16-10-2018 | Исправлено: akbr1k, 18:34 16-10-2018
AlexsandrSE

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я локальной сети не доверяю (нужно будет проверить исключения). Впрочем именно атаки идут с внешней сети. Внутри сети пока чисто. Если идут атаки внутри, то это уже копать нужно серьезно. Видел я машины в инете которые давали через своё инет подключение инет внутри сети и всем желающим как промежуточное звено. И дело было не в фаерволе, ОС глюканула как-то хитро, работает до сих пор (лет 10), но на внешний мир не выставляю и планирую таки заменить.

Всего записей: 472 | Зарегистр. 30-01-2015 | Отправлено: 19:35 16-10-2018
Utok

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexsandrSE
akbr1k
 
У меня сервер стоит не в офисе с сотрудниками, а по другому адресу, поэтому все с офиса конектятся по внешнему IP. Поэтому по локалке к нему никто не подключается.

Всего записей: 126 | Зарегистр. 01-08-2003 | Отправлено: 22:00 17-10-2018
AlexsandrSE

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VPN или если есть офис и просто провайдер, то его пул адресов в исключение, если по всему миру сотрудники, то сложнее.

Всего записей: 472 | Зарегистр. 30-01-2015 | Отправлено: 23:11 17-10-2018
AlexsandrSE

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На последней версии мдаемона и OC возникла пролема одна. при поиске адресов перестает искать там, где есть пробелы. Похоже до пробела может искать, после уже нет или даже пробел вообще мешает искать. Как-то лечится или только обновление ждать?

Всего записей: 472 | Зарегистр. 30-01-2015 | Отправлено: 19:27 19-10-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon (#5)

Имя:
Пароль:
Сообщение

Для вставки имени, кликните на нем.

Опции сообщенияДобавить свою подпись
Подписаться на получение ответов по e-mail
Добавить тему в личные закладки
Разрешить смайлики?
Запретить коды


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru