Форум системных администраторов
IT => Networks => Тема начата: Okulo от 31 октября 2019, 15:41:27
-
Всем привет.
У меня в Kerio Control в последнее время замечена большая активность по портам 25 и 443.
По порту 25 подключение идет к почтарю, который в свою очередь все подключения отпинывает. Но они продолжают висеть в Kerio и забивать канал.
То же и с 443.
Пытаюсь блокировать по Ip, но они постоянно меняются, и это не эффективно.
Что посоветуете для фильтрации таких вредных соединений?
https://c.radikal.ru/c23/1910/90/a2a7aef3ac76.jpg
-
Попробовать ограничить количество одновременных подключений.
Включить модуль отвечающий за сетевые атаки (тупо забыл как он в керио называется, больше года не пользуюсь керио).
А вообще, пару лет назад тех.поддержка Kerio неплохо отвечала на все мои вопросы, думаю стоит обратиться с тп.
-
Можно включить Intrusion Prevention, но он по базе работает.
А вообще, надо ограничить количество подключений:
[attachimg=1]
Updated: 31 October 2019, 17:13:40
А, и anti-spoofing в соседней вкладке включить.