Re[2]: Re[2]: Re[2]: Вскрытие паролей пользователей и рассылка спама

Ну стоит у меня например UserAuthFailed
Присылается уведомление, но никакого указания на ящик или что то подобное.

Mon, 06 Sep 2010 13:56:05 +0400 письмо от "Nazarkin Andrew" <CGatePro@mx.ru>:

> А вообще, есть такая замечательная штука как триггеры.
> http://mail.host:8010/Master/Settings/TriggerEvents.html?
> Там кучу оповещений можно настроить.
> И на почту, и на IM и даже на SNMP.
> Я, к примеру, вижу, если кто-то пытается послать письма более чем 5 пользователям, тут же варнинг мне приходит.
>
>
> Назаркин Андрей Николаевич
> Mezhregiongarant.
> MRG LIFE
> CIO
>
>
> > -----Original Message-----
> > From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> > Sent: Monday, September 06, 2010 1:47 PM
> > To: CommuniGate Pro Russian Discussions
> > Subject: Re: [CGP] Re[2]: [CGP] Re[2]: [CGP] Вскрытие паролей
> > пользователей и рассылка спама
> >
> > Какая у Вас ОС?
> >
> > Назаркин Андрей Николаевич
> > Mezhregiongarant.
> > MRG LIFE
> > CIO
> >
> >
> >
> > > -----Original Message-----
> > > From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> > > Sent: Monday, September 06, 2010 11:48 AM
> > > To: CommuniGate Pro Russian Discussions
> > > Subject: [CGP] Re[2]: [CGP] Re[2]: [CGP] Вскрытие паролей
> > > пользователей и рассылка спама
> > >
> > > Да, авторизация включена для всех, и для клиентов тоже.
> > > Тот клиент чей акаунт использовался в этот раз пользуется только web.
> > >
> > >
> > > Mon, 06 Sep 2010 10:26:10 +0400 письмо от "Nazarkin Andrew"
> > > <CGatePro@mx.ru>:
> > >
> > > >
> > > >
> > > >
> > > > > -----Original Message-----
> > > > > From: CommuniGate Pro Russian Discussions [mailto:CGatePro@mx.ru]
> > > > > Sent: Monday, September 06, 2010 10:22 AM
> > > > > To: CommuniGate Pro Russian Discussions
> > > > > Subject: [CGP] Re[2]: [CGP] Вскрытие паролей пользователей и
> > > > > рассылка спама
> > > > >
> > > > > Запретить пользователям менять пароли нельзя, закрыть веб морду
> > > тоже
> > > > > нельзя, так как ею пользуется порядка 300 человек вне офиса. Как
> > > > > вскрывают я не понимаю, в логах ничего такого найти не могу.
> > > >
> > > > ТОЛЬКО вебмордой?
> > > > Вообще, скорее всего, у нн-ого количества "уверенных
> > пользователей
> > > ПК" из этих 300 на их "внешних" компьютерах трояны.
> > > > А рассылка просто идет из оутглюка, если у Вас этот "внешний"
> > > компьютер стоит в доверенных клиентах.
> > > > У Вас SMTP авторизация включена? Для всех?
> > > >
> > > > > Почта начинает рассылатся на все почтовые акаунты вне нашего
> > > домена,
> > > > > в основном это yahoo.com Ограничения на рассылку стоят, в
> > > настройках
> > > > > пользователей установлено 30 писем за 15 секунд, меньше ставить
> > не
> > > > > могу так как часто рассылает информация по офису.
> > > > >
> > > > >
> > > > > Mon, 06 Sep 2010 10:06:59 +0400 письмо от "Nazarkin Andrew"
> > > > > <CGatePro@mx.ru>:
> > > > >
> > > > > > Запретить пользователям самим менять пароли со сложных "111"
> > на
> > > > > сверхсложные "11111", завести им нормальные.
> > > > > > А вскрывают как7 Перебором в вебморде? А закрыть ее снаружи?
> > > > > > И куда идет рассылка? На all@ или конкретно по почтовым
> > > аккаунтам?
> > > > > Установите лимит на количество отправляемых сообщений.
> > > > > > И вообще, мало информации...
> > > > > >
> > > > > >
> > > > > > Назаркин Андрей Николаевич
> > > > > > Mezhregiongarant.
> > > > > > MRG LIFE
> > > > > > CIO
> > > > > >
> > > > > >
> > > > > > > -----Original Message-----
> > > > > > > From: CommuniGate Pro Russian Discussions
> > > > > > > [mailto:CGatePro@mx.ru]
> > > > > > > Sent: Monday, September 06, 2010 10:03 AM
> > > > > > > To: CommuniGate Pro Russian Discussions
> > > > > > > Subject: [CGP] Вскрытие паролей пользователей и рассылка
> > спама
> > > > > > >
> > > > > > >
> > > > > > > Уже не первый раз происходит вскрытие паролей
> > пользователей.
> > > А
> > > > > > > затем от этого пользователя идет массовая рассылка спама.
> > > > > > > Как можно блокировать такие акаунты или хотябы чтобы шло
> > > > > > > оповешение на ящик о нестандартном поведении?
> > > > > > >
> > > > > > >
> > > > >
> > >
> > ##################################################################
> > > > > > > Вы получили это сообщение потому, что подписаны на список
> > > > > рассылки
> > > > > > > <CGatePro@mx.ru>.
> > > > > > >
> > > > > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > > > > off@mx.ru>
> > > > > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > > > > > digest@mx.ru> Чтобы переключиться в индексный режим -
> > > > > > > mailto:<CGatePro-index@mx.ru> Для административных запросов
> > > > > адрес
> > > > > > > <CGatePro-request@mx.ru> Архив списка:
> > > > > http://mx.demos.su/lists/cgp-
> > > > > > > russian/
> > > > > > >
> > > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > >
> > >
> > ##################################################################
> > > > > > Вы получили это сообщение потому, что подписаны на список
> > > > > рассылки
> > > > > > <CGatePro@mx.ru>.
> > > > > >
> > > > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > > > > off@mx.ru>
> > > > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > > > digest@mx.ru>
> > > > > > Чтобы переключиться в индексный режим - mailto:<CGatePro-
> > > > > index@mx.ru>
> > > > > > Для административных запросов адрес <CGatePro-request@mx.ru>
> > > Архив
> > > > > > списка: http://mx.demos.su/lists/cgp-russian/
> > > > >
> > > > >
> > > > >
> > > > >
> > >
> > ##################################################################
> > > > > Вы получили это сообщение потому, что подписаны на список
> > > рассылки
> > > > > <CGatePro@mx.ru>.
> > > > >
> > > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > > off@mx.ru>
> > > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > > > digest@mx.ru> Чтобы переключиться в индексный режим -
> > > > > mailto:<CGatePro- index@mx.ru> Для административных запросов
> > > адрес
> > > > > <CGatePro-request@mx.ru> Архив списка:
> > > > > http://mx.demos.su/lists/cgp-russian/
> > > > >
> > > > >
> > > >
> > > >
> > > >
> > > >
> > > >
> > > >
> > >
> > ##################################################################
> > > > Вы получили это сообщение потому, что подписаны на список
> > > рассылки
> > > > <CGatePro@mx.ru>.
> > > >
> > > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > > off@mx.ru>
> > > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > digest@mx.ru>
> > > > Чтобы переключиться в индексный режим - mailto:<CGatePro-
> > > index@mx.ru>
> > > > Для административных запросов адрес <CGatePro-request@mx.ru>
> > > Архив
> > > > списка: http://mx.demos.su/lists/cgp-russian/
> > >
> > >
> > > "Барахолка" на Товары@Mail.Ru. Покупай дешево, продавай выгодно.
> > > http://r.mail.ru/cln4270/torg.mail.ru/used/
> > >
> > >
> > ##################################################################
> > > Вы получили это сообщение потому, что подписаны на список
> > рассылки
> > > <CGatePro@mx.ru>.
> > >
> > > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-
> > off@mx.ru>
> > > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > > digest@mx.ru> Чтобы переключиться в индексный режим -
> > > mailto:<CGatePro-index@mx.ru> Для административных запросов адрес
> > > <CGatePro-request_at_mx.ru> Архив списка: http://mx.demos.su/lists/cgp-
> > > russian/
> > >
> > >
> >
> >
> >
> >
> >
> > ##################################################################
> > Вы получили это сообщение потому, что подписаны на список рассылки
> > <CGatePro@mx.ru>.
> >
> > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-
> > digest@mx.ru> Чтобы переключиться в индексный режим -
> > mailto:<CGatePro-index@mx.ru> Для административных запросов адрес
> > <CGatePro-request_at_mx.ru> Архив списка: http://mx.demos.su/lists/cgp-
> > russian/
> >
> >
>
>
>
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/

Новые Карты@Mail.Ru с пробками и спутниками! http://r.mail.ru/cln4831/map.mail.ru/ Получено Mon Sep 06 13:55:56 2010