broker

Настройка Trend Micro RBL+ Service

В этой теме 3 сообщения

вопрос к представителям TREND-MICRO

как подключить сервис RBL+ без базы DUL, сначала для тестов.

решение:

If you wanted to detect only RBL, RSS & OPS, you would enter the

7 IP addresses that do not show DUL.

RBL = 127.1.0.1

DUL = 127.1.0.2

RBL and DUL = 127.1.0.3

RSS = 127.1.0.4

RBL and RSS = 127.1.0.5

RSS and DUL = 127.1.0.6

RBL and RSS and DUL = 127.1.0.7

OPS = 127.1.0.8

RBL and OPS = 127.1.0.9

DUL and OPS = 127.1.0.10

RBL and DUL and OPS = 127.1.0.11

RSS and OPS = 127.1.0.12

RBL and RSS and OPS = 127.1.0.13

RSS and DUL and OPS = 127.1.0.14

RBL and DUL and RSS and OPS = 127.1.0.15

--

Rick Lowrey

Trend Micro, NSSG

для меня очень не удобно и более того не применимо, мне удобно чтоб в dns запосе, который я делаю не было бы проверки в DUL

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
для меня очень не удобно и более того не применимо, мне удобно чтоб в dns запосе, который я делаю не было бы проверки в DUL

Увы. DNS-сервера RBL+ возвращяют, что хранится в их DNS-зоне. Нет отдельного сервера для каждой базы. Единственное, что можно предпринять, это поставить MTA, который умеет различать RBL-ответы (exim, postix,...).

Для postfix есть http://www.river.com/ops/nospam/mailconf.html, но сам я этого не пробовал.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Facebook выплатил исследователю 10 000 $ за обнаруженную уязвимость, которая позволяла удаленно удалить любое видео с сайта. Читать далее
    • Хакеры Карим Рахаль и Ибрам Марзук обнаружили несколько уязвимостей межсайтового скриптинга в HTML Comment Box, которые позволили скомпрометировать данные пользователей около двух миллионов веб-сайтов. Читать далее
    • В любом случае если будет автомат, то он будет опцией. Я вижу это примерно так: 1. возможность сделать и прислать карантин как сейчас (что хорошо например при недоступности Инет на том ПК, на котором собираются карантины ... или например если опытный специалист хочет сам вручную или скриптом что-то закарантинить и отправить карантин на анализ) 2. В качестве альтернативы будет некий автомат, который выполнит п.п. 1 автоматически. Техничски это EXE, который проверит связь с Инет, запустит AVZ с необходимыми параметрами для сбора карантина, дождется формирования архива, отправит его с контролем успешности отправки, и выдаст пользователю квитанцию об успешности операции... по ходу показывая прогресс-индекатор и понятное пользователю описание того, что делается в текущий момент. Плюс всякие опциональные фишки типа отправки емейла вместе с карантином (как сейчас в форме на сайте - чтобы сервису было куда слать рапорт о завершении анализа), или например создание на рабочем столе ярлыка со ссылкой на результат анализа (как альтернатива указанию емейла), или например запись в реестр или в некий INI/XML данных об отправленных карантинах, чтобы пто можно было быстро открывать результаты их анализа в браузере. Такие фичи могут выбираться чекбоксиками или запускаться отдельными кнопками после выполнения основных операций. ege.org.ru ege.net.ru
    • Недавно обнаруженный вариант вредоносной программы для Android HummingBad был загружен миллионы раз после заражения 20 приложений в Google Play, предупреждают исследователи в области безопасности Check Point. Обнаруженный в начале 2016 года, HummingBad уже стал одним из самых популярных вредоносов для Android. На его долю приходится 72% атак на Android-устройства в первой половине года. Читать далее
    • Группа компаний (ГК) InfoWatch сообщает о выпуске InfoWatch Integrated Platform — нового инструмента для интеграции ИТ-систем сторонних разработчиков с решением для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. Читать далее