Настройка Trend Micro RBL+ Service - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
broker

Настройка Trend Micro RBL+ Service

Recommended Posts

broker

вопрос к представителям TREND-MICRO

как подключить сервис RBL+ без базы DUL, сначала для тестов.

решение:

If you wanted to detect only RBL, RSS & OPS, you would enter the

7 IP addresses that do not show DUL.

RBL = 127.1.0.1

DUL = 127.1.0.2

RBL and DUL = 127.1.0.3

RSS = 127.1.0.4

RBL and RSS = 127.1.0.5

RSS and DUL = 127.1.0.6

RBL and RSS and DUL = 127.1.0.7

OPS = 127.1.0.8

RBL and OPS = 127.1.0.9

DUL and OPS = 127.1.0.10

RBL and DUL and OPS = 127.1.0.11

RSS and OPS = 127.1.0.12

RBL and RSS and OPS = 127.1.0.13

RSS and DUL and OPS = 127.1.0.14

RBL and DUL and RSS and OPS = 127.1.0.15

--

Rick Lowrey

Trend Micro, NSSG

для меня очень не удобно и более того не применимо, мне удобно чтоб в dns запосе, который я делаю не было бы проверки в DUL

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Коллеги, кто-нибудь в курсе лист dialups.mail-abuse.org рабочий?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
для меня очень не удобно и более того не применимо, мне удобно чтоб в dns запосе, который я делаю не было бы проверки в DUL

Увы. DNS-сервера RBL+ возвращяют, что хранится в их DNS-зоне. Нет отдельного сервера для каждой базы. Единственное, что можно предпринять, это поставить MTA, который умеет различать RBL-ответы (exim, postix,...).

Для postfix есть http://www.river.com/ops/nospam/mailconf.html, но сам я этого не пробовал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Есть цепочка запуска: Есть цепочка запуска по образу, полученному с отслеживанием версией 4.99.6 https://imgur.com/xSA79Bm    
    • PR55.RP55
      "Использование групповой политики для удаленной установки программного обеспечения..." Возможно есть смысл информировать Оператора, что такая политика существует.    
    • demkd
      ---------------------------------------------------------
       4.99.7
      ---------------------------------------------------------
       o В окно истории процессов добавлен новый фильтр.
         Активировать его можно в контекстном меню процесса с помощью пункта "Отобразить цепочку запуска процесса".
         В результате в списке останется лишь текущий процесс и все его предки вплоть до SYSTEM.
         Фильтр имеет средний приоритет, т.е. фильтр на родительский процесс имеет высший приоритет, затем идет
         этот фильтр, затем фильтр по строке происка. Отмена фильтров по ESC происходит в обратном порядке
         в соответствии с их приоритетом.
         (!) В истории процессов 64-х битных систем рекомендуется обращать внимание на запуск 32-х битного cmd.exe
         (!) часто это является признаком зловредной активности.

       o В лог добавлено предупреждение при обнаружении отладчика/блокировки запуска/монитора завершения приложения.
         В лог выводится исходное значение параметров Debugger и MonitorProcess.
         Таким образом сразу будет видно если известные файлы были использованы для блокировки запуска процессов
         или неявного запуска несистемных процессов.

       o Твики #35 обновлен, теперь он называется: "Очистить ключи IFEO и SilentProcessExit".
         Теперь в лог выводятся все удаленные параметры или имя ключа с ошибкой удаления параметра.

       o Изменено название статуса "Исключение" на "Defender_Исключение".

       o Изменен префикс названия объекта "WD_Exclusion:" на "WDE:".

       o Исключения дефендера теперь могут быть удалены лишь в ручном режиме.

       o Исправлена ошибка в парсере json.

       o Исправлена ошибка "...не найден в списке" при удалении некоторых исключений Defender-а скриптовой командой.
       
    • demkd
      причина сбоев в том что пользователь включает опасные флаги при запуске, в частности заморозку потоков или выгрузку DLL. да Работать с образом нужно в той локализации, с которой был сделан образ, иначе будут проблемы.
    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
×