RE: Re[2]: Re[2]: Вскрытие паролей пользователей и рассылка спама

А вообще, есть такая замечательная штука как триггеры. http://mail.host:8010/Master/Settings/TriggerEvents.html? Там кучу оповещений можно настроить.
И на почту, и на IM и даже на SNMP.
Я, к примеру, вижу, если кто-то пытается послать письма более чем 5 пользователям, тут же варнинг мне приходит.

Назаркин Андрей Николаевич
Mezhregiongarant.
MRG LIFE
CIO
> -----Original Message-----
> From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> Sent: Monday, September 06, 2010 1:47 PM
> To: CommuniGate Pro Russian Discussions
> Subject: Re: [CGP] Re[2]: [CGP] Re[2]: [CGP] Вскрытие паролей
> пользователей и рассылка спама
>
> Какая у Вас ОС?
>
> Назаркин Андрей Николаевич
> Mezhregiongarant.
> MRG LIFE
> CIO
>
>
>
> > -----Original Message-----
> > From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> > Sent: Monday, September 06, 2010 11:48 AM
> > To: CommuniGate Pro Russian Discussions
> > Subject: [CGP] Re[2]: [CGP] Re[2]: [CGP] Вскрытие паролей
> > пользователей и рассылка спама
> >
> > Да, авторизация включена для всех, и для клиентов тоже.
> > Тот клиент чей акаунт использовался в этот раз пользуется только web.
> >
> >
> > Mon, 06 Sep 2010 10:26:10 +0400 письмо от "Nazarkin Andrew"
> > <CGatePro@mx.ru>:
> >
> > >
> > >
> > >
> > > > -----Original Message-----
> > > > From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> > > > Sent: Monday, September 06, 2010 10:22 AM
> > > > To: CommuniGate Pro Russian Discussions
> > > > Subject: [CGP] Re[2]: [CGP] Вскрытие паролей пользователей и
> > > > рассылка спама
> > > >
> > > > Запретить пользователям менять пароли нельзя, закрыть веб морду
> > тоже
> > > > нельзя, так как ею пользуется порядка 300 человек вне офиса. Как
> > > > вскрывают я не понимаю, в логах ничего такого найти не могу.
> > >
> > > ТОЛЬКО вебмордой?
> > > Вообще, скорее всего, у нн-ого количества "уверенных
> пользователей
> > ПК" из этих 300 на их "внешних" компьютерах трояны.
> > > А рассылка просто идет из оутглюка, если у Вас этот "внешний"
> > компьютер стоит в доверенных клиентах.
> > > У Вас SMTP авторизация включена? Для всех?
> > >
> > > > Почта начинает рассылатся на все почтовые акаунты вне нашего
> > домена,
> > > > в основном это yahoo.com Ограничения на рассылку стоят, в
> > настройках
> > > > пользователей установлено 30 писем за 15 секунд, меньше ставить
> не
> > > > могу так как часто рассылает информация по офису.
> > > >
> > > >
> > > > Mon, 06 Sep 2010 10:06:59 +0400 письмо от "Nazarkin Andrew"
> > > > <CGatePro@mx.ru>:
> > > >
> > > > > Запретить пользователям самим менять пароли со сложных "111"
> на
> > > > сверхсложные "11111", завести им нормальные.
> > > > > А вскрывают как7 Перебором в вебморде? А закрыть ее снаружи?
> > > > > И куда идет рассылка? На all@ или конкретно по почтовым
> > аккаунтам?
> > > > Установите лимит на количество отправляемых сообщений.
> > > > > И вообще, мало информации...
> > > > >
> > > > >
> > > > > Назаркин Андрей Николаевич
> > > > > Mezhregiongarant.
> > > > > MRG LIFE
> > > > > CIO
> > > > >
> > > > >
> > > > > > -----Original Message-----
> > > > > > From: CommuniGate Pro Russian Discussions
> > > > > > [mailto:CGatePro@mx.ru]
> > > > > > Sent: Monday, September 06, 2010 10:03 AM
> > > > > > To: CommuniGate Pro Russian Discussions
> > > > > > Subject: [CGP] Вскрытие паролей пользователей и рассылка
> спама
> > > > > >
> > > > > >
> > > > > > Уже не первый раз происходит вскрытие паролей
> пользователей.
> > А
> > > > > > затем от этого пользователя идет массовая рассылка спама.
> > > > > > Как можно блокировать такие акаунты или хотябы чтобы шло
> > > > > > оповешение на ящик о нестандартном поведении?
> > > > > >
> > > > > >
> > > >
> >
> ##################################################################
> > > > > > Вы получили это сообщение потому, что подписаны на список
> > > > рассылки
> > > > > > <CGatePro@mx.ru>.
> > > > > >
> > > > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > > > off@mx.ru>
> > > > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > > > > digest@mx.ru> Чтобы переключиться в индексный режим -
> > > > > > mailto:<CGatePro-index@mx.ru> Для административных запросов
> > > > адрес
> > > > > > <CGatePro-request@mx.ru> Архив списка:
> > > > http://mx.demos.su/lists/cgp-
> > > > > > russian/
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > >
> > > > >
> > > > >
> > > >
> >
> ##################################################################
> > > > > Вы получили это сообщение потому, что подписаны на список
> > > > рассылки
> > > > > <CGatePro@mx.ru>.
> > > > >
> > > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > > > off@mx.ru>
> > > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > > digest@mx.ru>
> > > > > Чтобы переключиться в индексный режим - mailto:<CGatePro-
> > > > index@mx.ru>
> > > > > Для административных запросов адрес <CGatePro-request@mx.ru>
> > Архив
> > > > > списка: http://mx.demos.su/lists/cgp-russian/
> > > >
> > > >
> > > >
> > > >
> >
> ##################################################################
> > > > Вы получили это сообщение потому, что подписаны на список
> > рассылки
> > > > <CGatePro@mx.ru>.
> > > >
> > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > off@mx.ru>
> > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > > digest@mx.ru> Чтобы переключиться в индексный режим -
> > > > mailto:<CGatePro- index@mx.ru> Для административных запросов
> > адрес
> > > > <CGatePro-request@mx.ru> Архив списка:
> > > > http://mx.demos.su/lists/cgp-russian/
> > > >
> > > >
> > >
> > >
> > >
> > >
> > >
> > >
> >
> ##################################################################
> > > Вы получили это сообщение потому, что подписаны на список
> > рассылки
> > > <CGatePro@mx.ru>.
> > >
> > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > off@mx.ru>
> > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > digest@mx.ru>
> > > Чтобы переключиться в индексный режим - mailto:<CGatePro-
> > index@mx.ru>
> > > Для административных запросов адрес <CGatePro-request@mx.ru>
> > Архив
> > > списка: http://mx.demos.su/lists/cgp-russian/
> >
> >
> > "Барахолка" на Товары@Mail.Ru. Покупай дешево, продавай выгодно.
> > http://r.mail.ru/cln4270/torg.mail.ru/used/
> >
> >
> ##################################################################
> > Вы получили это сообщение потому, что подписаны на список
> рассылки
> > <CGatePro@mx.ru>.
> >
> > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> off@mx.ru>
> > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > digest@mx.ru> Чтобы переключиться в индексный режим -
> > mailto:<CGatePro-index@mx.ru> Для административных запросов адрес
> > <CGatePro-request_at_mx.ru> Архив списка: http://mx.demos.su/lists/cgp-
> > russian/
> >
> >
>
>
>
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> digest@mx.ru> Чтобы переключиться в индексный режим -
> mailto:<CGatePro-index@mx.ru> Для административных запросов адрес
> <CGatePro-request_at_mx.ru> Архив списка: http://mx.demos.su/lists/cgp-
> russian/
>
>
Получено Mon Sep 06 09:56:16 2010