Автор Тема: Куча коннектов в Kerio  (Прочитано 193 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Okulo

  • Новичок
  • *
  • Сообщений: 1
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: От верблюда
Куча коннектов в Kerio
« : 31 Октября 2019, 15:41:27 »
Всем привет.
У меня в Kerio Control в последнее время замечена большая активность по портам 25 и 443.
По порту 25 подключение идет к почтарю, который в свою очередь все подключения отпинывает. Но они продолжают висеть в Kerio и забивать канал.
То же и с 443.
Пытаюсь блокировать по Ip, но они постоянно меняются, и это не эффективно.

Что посоветуете для фильтрации таких вредных соединений?

https://c.radikal.ru/c23/1910/90/a2a7aef3ac76.jpg


Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1779
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Куча коннектов в Kerio
« Ответ #1 : 31 Октября 2019, 15:58:19 »
Попробовать ограничить количество одновременных подключений.
Включить модуль отвечающий за сетевые атаки (тупо забыл как он в керио называется, больше года не пользуюсь керио).
А вообще, пару лет назад тех.поддержка Kerio неплохо отвечала на все мои вопросы, думаю стоит обратиться с тп.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6297
  • Рейтинг: 54
  • Пол: Мужской
    • fray@sysadminz.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
Куча коннектов в Kerio
« Ответ #2 : 31 Октября 2019, 17:12:36 »
Можно включить Intrusion Prevention, но он по базе работает.
А вообще, надо ограничить количество подключений:




Updated: 31 October 2019, 17:13:40

А, и anti-spoofing в соседней вкладке включить.
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru