Strona 1 z 3

Połączenia SMTP w sieci WSK

PostNapisane: środa, 5 mar 2008, 14:47
przez r00t
Wirusy, trojany, spamboty itp. itd. to bardzo uciążliwe oprogramowanie, dla posiadacza zainfekowanego komputera oraz dla sieci w której ten komputer pracuje.

W naszej sieci coraz więcej jest komputerów, których właściciele nie mają pojęcia co się z nimi dzieje. Jeden zainfekowany komputer potrafi generować setki pakietów nawiązujących połączenie TCP (SYN) w ciągu sekundy (!), są to połączenia do serwerów poczty wychodzącej, taki komputer stara się rozesłać jak największą ilość maili.

Po pierwsze, taki proceder jest prawnie zakazany, po drugie takie ilości niepotrzebnych pakietów mogą skutecznie "zakorkować" łącze abonenta, po trzecie najczęściej komputery zainfekowane takimi wirusami trafiają na czarne listy spamerów, a w przypadku NATa (tak jak ma to miejsce w TKK) przez jednego użytkownika mogą ucierpieć inni.

W związku z powyższą sytuacją w naszej sieci zainstalowane jest oprogramowanie, które bardzo restrykcyjnie monitoruje ruch do serwerów poczty wychodzącej. Musi tak być, bo niektórzy pomimo moich telefonów nadal mają zarażone komputery i nic z tym nie robią. Takie osoby ostrzegam, że po drugim telefonie i braku reakcji (oczyszczenia komputera/przeinstalowania systemu) po prostu będzie odłączany dostęp do sieci - włączony zostanie ponownie po uporządkowaniu komputera.





Dlaczego tak? Ano dlatego, że innego wyjścia nie ma. Jeżeli ktoś używa programu pocztowego w sposób normalny to nic się nie powinno dziać i wszystko powinno działać jak należy. Jak ktoś ma kilka kont pocztowych, powinien w konfiguracji tych kont wpisać taki sam serwer SMTP - proszę sobie wybrać jaki (nie ważne czy z onetu, czy wp czy jakikolwiek inny). Tak trzeba postąpić w przypadku np. Outlook'a, program Thunderbird używa domyślnie tylko jednego serwera i w nim nie trzeba nic kombinować (polecam Thunderbirda - jest dużo lepszy od Outlooka i jest za darmo).

PostNapisane: czwartek, 6 mar 2008, 01:26
przez Oqo

PostNapisane: czwartek, 6 mar 2008, 09:32
przez r00t

PostNapisane: czwartek, 6 mar 2008, 10:24
przez Oqo
Dzisiaj sprawdzę kompa spybotem, ale jeszcze mam jedną wątpliwość. w Outlookuu mam 2 tożsamości, jedna z moim kontem pocztowym, druga tożsamość mojej żony z jej kontem. Jeśli sprawdzam maile u żony i zaraz potem przełączam się do siebie to czy jest to nawiązanie tego samego połączenia równocześnie?? Czy znowu sieć traktuje to jako dwa konta równocześnie?? Jeśli tak to jest niezłe utrudnienie życia...

PostNapisane: czwartek, 6 mar 2008, 12:47
przez Oqo

PostNapisane: piątek, 7 mar 2008, 22:15
przez Oqo
Przeskanowałem komputer Spybotem i swoim antywirusem, nic nie wykryły, zlikwidowałem dodatkowe konta w Outlooku, teraz mam tylko 1 konto, a dalej nie mogę wysyłać maili. Więc pytam co jest? Trafiłem już może na listę permanentnego bana? Czekam na dalsze rady...

PostNapisane: piątek, 7 mar 2008, 22:40
przez j0shu4

PostNapisane: sobota, 8 mar 2008, 00:29
przez Oqo

PostNapisane: sobota, 8 mar 2008, 08:51
przez j0shu4
dokladnie to
a mozesz powiedziec w przyblizeniu jaki jest komunikat bledu ?

PostNapisane: sobota, 8 mar 2008, 09:14
przez Oqo
Proszę bardzo, oto komunikat, który otrzymuje z Outlooka po nieudanym wysyłaniu maila:

Łączenie z serwerem nie powiodło się. Konto: 'pop3.poczta.onet.pl', Serwer: 'smtp.poczta.onet.pl', Protokół: SMTP, Port: 25, Zabezpieczenie (SSL): Nie, Błąd łączy: 10060, Numer błędu: 0x800CCC0E

Mnie to nic nie mówi, ale może ktoś z Was się na tym zna.
Może mój komputer dostał już permanentnego bana... no nie wiem

PostNapisane: sobota, 8 mar 2008, 09:35
przez r00t
Twoje IP z WSK dostało się na listę permanentnych banów - usunąłem ręcznie...

Jak znowu będzie się pokazywał ten komunikat wyłącz wszystkie programy pocztowe, odczekaj 61 minut i spróbuj ponownie: jeżeli ponownie błąd = 100% wirus/spambot

PostNapisane: sobota, 8 mar 2008, 09:49
przez Oqo
Teraz działa, wysyłam maile, więc jest ok. Dzięki.

PostNapisane: sobota, 8 mar 2008, 10:14
przez Didi
mam troche maili czasem do wyslania i 2 naraz nie beda szly? bo ip mi sie zablokuje ale masakra...:/ root a nie da sie czasem tego jakos ominac albo cos uzywam thundera i nigdy sie nic nigdy nie stalo

PostNapisane: sobota, 8 mar 2008, 13:25
przez r00t
...ehh, przeczytaj dokładnie powyżej to co jest napisane, po co te lamenty - ten system jest już od kilku miesięcy w takiej formie... posta napisałem bo od czasu do czasu ktoś dzwoni w tej sprawie... zablokowało ci coś przez ten czas? możesz nawet 100 maili wysłać... tylko zastosuj się do opisu powyżej odnośnie konfiguracji....