Перейти к содержанию
vangoog

IMSS. Проблемы с добавлением/удалением адресов в Blocked List

Recommended Posts

vangoog

Здравствуйте.

Наблюдается вот такая проблема.

Добавляю IP адрес в Blocked List через IMSS management console. Захожу на машину с этим адресом.

Успешно устанавливаю соединение с почтовой системой. Переггружаю ОС на почтовой системе, блокировка по

IP-адресу начинает работать. Аналогично обстоят дела с удалением адреса из Blocked List. Изменения

наблюдаются только после перезагрузки системы.

Среда:

IMSS 7.0 на SUSE Linux Enterprise Server 10

Цепочка приема сообщений: FoxProxy (in 25) -> PostFix (in XXX)X -> IMSS ( in YYYY)

БД: Postgress

Из имеющейся у меня документации пока не понял всю цепочку от ввода адреса в Blocked List через консоль управления до

доступности адрес FoxProxy

Спасибо всем, кто дочитал =)

Владимир

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей Володенков

Здравствуйте Владимир,

Установите последние обновления для IMSS 7.0,сейчас это

InterScan Messaging Security Suite for Linux v7.0 Service Pack 1 и InterScan Messaging Security Suite for Linux v7.0 Patch 1 for Service Pack 1 (build 3216), доступные здесь http://www.trendmicro.com/download/product.asp?productid=12

Если это не решит проблему, тогда вам стоит обратиться в тех. поддержку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Для ведения белых (черных) списков есть другой подход. Можно зайти на панель самого сервиса ERS.

Это делается через сайт https://securecloud.com/

Там можно рулить не просто белыми/черными списками IP-адресов, но и оперировать целыми странами и/или провайдерами!

Фактически вы "намекаете" сервису на какие вопросы, какие ответы вы хотите получать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей Володенков

Можно так же зайти на панель ERS по следующей ссылке: https://ers.nssg.trendmicro.com/index.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vangoog

Спасибо за ответы. Добавить во внешние базы, конечно, хорошо. Но локальные базы тоже нужны,

дабы заносить в них адреса, отнесенные к Suspicious IP

Если кто знает, какие логи надо посмотреть на предмет путешествия информации об IP от консоли управления

до базы, просьба откликнуться

Владимир

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vangoog

Дабы закрыть тему. Проблему решена установкой патча1 к SP1.

Для тех кому интересно: ip-адреса попадают в зону db.all.foxhunter.trendmicro.com на той машине,

где живет IMSS

FoxProxy проверяет наличие обратной записи в этой зоне для адреса с которого установлено соединение.

Если IN A имеется то выдается отлуп с кодом 421, если IN A равна 127.0.5.2, и с кодом 554, если IN A равна 127.0.5.3

Спасибо Андрею Володенкову за совет и пояснения по реализации механизма ipfiltering в imss для linux

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
    • Vvvyg
      Ну, хоть что-то полезное на форуме появилось ) Почистил.
    • akoK
      А куда все разбежались? Зашел, а тут все спамом затянуто.
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • PR55.RP55
      " 12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения. " " Tarrask удаляет значение дескриптора безопасности (Security Descriptor, SD) задачи в реестре Windows, что приводит к исчезновению задачи из планировщика задач и из инструмента командной строки. " https://www.comss.ru/page.php?id=10384    
×