Re: Re[2]: Re[2]: Вскрытие паролей пользователей и рассылка спама

Hello,
  V Vadim on 06.09.2010 11:47 wrote:

> Да, авторизация включена для всех, и для клиентов тоже.

Просто-авторизация включена всегда, вопрос включена ли принудительная авторизация в настройках домена
<http://www.communigate.com/CommuniGatePro/Domains.html#SMTP> ?

> Тот клиент чей акаунт использовался в этот раз пользуется только web.
>

А спам-письма засылаются тоже через Web, или по SMTP? Чтобы это выяснить, нужно взглянуть на заголовки такого письма.

> Ограничения на рассылку стоят, в настройках пользователей установлено
> 30 писем за 15 секунд, меньше ставить не могу так как часто рассылает
> информация по офису.

При таких рассылках обычно рассылается *одно* письмо нескольким получателям сразу, поэтому ограничение на число писем может быть и поменьше.

>
> Mon, 06 Sep 2010 10:26:10 +0400 письмо от "Nazarkin Andrew"
> <CGatePro@mx.ru>:
>

>> 
>> 
>>> -----Original Message----- From: CommuniGate Pro Russian
>>> Discussions [mailto:CGatePro@mx.ru] Sent: Monday, September 06,
>>> 2010 10:22 AM To: CommuniGate Pro Russian Discussions Subject:
>>> [CGP] Re[2]: [CGP] Вскрытие паролей пользователей и рассылка 
>>> спама
>>> 
>>> Запретить пользователям менять пароли нельзя, закрыть веб морду 
>>> тоже нельзя, так как ею пользуется порядка 300 человек вне офиса.
>>> Как вскрывают я не понимаю, в логах ничего такого найти не могу.
>> ТОЛЬКО вебмордой? Вообще, скорее всего, у нн-ого количества
>> "уверенных пользователей ПК" из этих 300 на их "внешних"
>> компьютерах трояны. А рассылка просто идет из оутглюка, если у Вас
>> этот "внешний" компьютер стоит в доверенных клиентах. У Вас SMTP
>> авторизация включена? Для всех?
>> 
>>> Почта начинает рассылатся на все почтовые акаунты вне нашего
>>> домена, в основном это yahoo.com Ограничения на рассылку стоят, в
>>> настройках пользователей установлено 30 писем за 15 секунд,
>>> меньше ставить не могу так как часто рассылает информация по
>>> офису.
>>> 
>>> 
>>> Mon, 06 Sep 2010 10:06:59 +0400 письмо от "Nazarkin Andrew" 
>>> <CGatePro@mx.ru>:
>>> 
>>>> Запретить пользователям самим менять пароли со сложных "111" на
>>>> 
>>> сверхсложные "11111", завести им нормальные.
>>>> А вскрывают как7 Перебором в вебморде? А закрыть ее снаружи? И
>>>> куда идет рассылка? На all@ или конкретно по почтовым
>>>> аккаунтам?
>>> Установите лимит на количество отправляемых сообщений.
>>>> И вообще, мало информации...
>>>> 
>>>> 
>>>> Назаркин Андрей Николаевич Mezhregiongarant. MRG LIFE CIO
>>>> 
>>>> 
>>>>> -----Original Message----- From: CommuniGate Pro Russian
>>>>> Discussions [mailto:CGatePro@mx.ru] Sent: Monday, September
>>>>> 06, 2010 10:03 AM To: CommuniGate Pro Russian Discussions 
>>>>> Subject: [CGP] Вскрытие паролей пользователей и рассылка
>>>>> спама
>>>>> 
>>>>> 
>>>>> Уже не первый раз происходит вскрытие паролей пользователей.
>>>>> А затем от этого пользователя идет массовая рассылка спама. 
>>>>> Как можно блокировать такие акаунты или хотябы чтобы шло 
>>>>> оповешение на ящик о нестандартном поведении?
>>>>> 
>>>>> 
>>> ##################################################################
>>> 
>>>>> Вы получили это сообщение потому, что подписаны на список
>>> рассылки
>>>>> <CGatePro@mx.ru>.
>>>>> 
>>>>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
>>> off@mx.ru>
>>>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro- 
>>>>> digest@mx.ru> Чтобы переключиться в индексный режим - 
>>>>> mailto:<CGatePro-index@mx.ru> Для административных запросов
>>> адрес
>>>>> <CGatePro-request@mx.ru> Архив списка:
>>> http://mx.demos.su/lists/cgp-
>>>>> russian/
>>>>> 
>>>>> 
>>>> 
>>>> 
>>>> 
>>>> 
>>>> 
>>> ##################################################################
>>> 
>>>> Вы получили это сообщение потому, что подписаны на список
>>> рассылки
>>>> <CGatePro@mx.ru>.
>>>> 
>>>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
>>> off@mx.ru>
>>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
>>> digest@mx.ru>
>>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-
>>> index@mx.ru>
>>>> Для административных запросов адрес <CGatePro-request@mx.ru> 
>>>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>> 
>>> 
>>> ##################################################################
>>>  Вы получили это сообщение потому, что подписаны на список
>>> рассылки <CGatePro@mx.ru>.
>>> 
>>> Чтобы отписаться, отправьте сообщение на адрес
>>> <CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста -
>>> mailto:<CGatePro- digest@mx.ru> Чтобы переключиться в индексный
>>> режим - mailto:<CGatePro- index@mx.ru> Для административных
>>> запросов адрес <CGatePro-request@mx.ru> Архив списка:
>>> http://mx.demos.su/lists/cgp-russian/
>>> 
>>> 
>> 
>> 
>> 
>> 
>> ################################################################## 
>> Вы получили это сообщение потому, что подписаны на список рассылки 
>> <CGatePro@mx.ru>.
>> 
>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>>  Чтобы переключиться в режим дайджеста -
>> mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в индексный
>> режим - mailto:<CGatePro-index@mx.ru> Для административных запросов
>> адрес <CGatePro-request@mx.ru> Архив списка:
>> http://mx.demos.su/lists/cgp-russian/

-- 
Roman