سلام
من این پورت ها رو بستم ، کافیه؟
25
445
465
587
10024
10025
آیا پورت 1080 که مربوط به Sucks5 هست نیز باید بسته باشه ؟
پون به عنوان ***** server هنگام ارسال میل به کار میتونه بره
درضمن سرور فقط برای وی پی n هست
Online24
July 18th, 2010, 12:27
فکر کنم سوال شما اینه : برای جلوگیری از میل سندینگ چه پورتهایی باید بسته باشه؟
پورت هایی مثل SMTP 25 POP3 110 IMAP 143 IMAPS 993 POP3S 995 ( و یا حتی 209 ، 220 )
عاقلانه ترین کار اینه که شما کل سرویس میل رو غیرفعال کنید ...
* البته انگار شما میخواید کلا جلوی ارسال ایمیل رو بگیرید ...
در ضمن بستن پورت 445 (Miicrosoft-ds) جنبه امنیتی داره و مربوط به اینکار نمیشه !
بستن پورت های 465 ( IGMP !!! ) و 587 هم سرویس شما رو مختل میکنه !!
* سعی کنید سرویس میل رو غیرفعال کنید !
mehrdad_menay
July 18th, 2010, 20:49
پورت 465 بعضی جاها برای smtp over ssl به کار میره
پورت 587 هم مربوط به ارسال میل هست گویا
خوب اگه این پورتهایی که شما گفتید رو ببندم میل به صورت طبیعی ارسال میشه؟
من میخوام کسایی که از نرم افزارها یا اسکریپت ها ارسال انبوه میل استفاده می کنند رو محدود کنم ، که اغلب از پورت 25 و پورت 1080 برای پ.راکسی سرور استفاده می کنن
MagicVps.Com
July 18th, 2010, 23:22
والله از اونجای که با حدود 7 یا 8 تا دیتا سنتر کار کردم و سرور داشتم
هر زمان شکایت شده و برای اسپم بوده هر کدوم از دیتا سنترها بوده پورت مورد نظر 445 بوده که اون مشکل ساز شده اینکه میگید جنبخ امنیتی داشته
هر چی بوده در 99/9999999999999999 % موارد مشکل فقط همین پورت 445 بوده پس شما اگر این پورت ببندین در کل مشکل شما حتما حل میشود تضمینی
eshghe_hack
August 14th, 2010, 04:34
بالاخره کدام پورت ها را بايد ببنديم براي اين که بخواهيم کل ارسال ايميل را جلوشو بگيريم
لطفا بهم بگيد
ممنون
---------- Post added at 03:34 AM ---------- Previous post was at 02:50 AM ----------
پورت 465 براي چه کاري هست ؟
ميشه توضيح بديد ؟
445 براي چيه ؟
من اين 2 پورت را بستم
به همراه اين ها:
110
143
993
995
445
465
220
209
25
آيا کار درستي کردم ؟
mdt
August 14th, 2010, 09:34
شما با بستن همه پورت های ایمیل صورت مسئله را پاک می کنید و عملا راه حل این نیست.
شما باید در نرم افزار میل سرور خود تنظیمات لازم را انجام دهید تا امکان ارسال ایمیل های اسپم گرفته شود.
Online24
August 14th, 2010, 16:14
برای کسب اطلاع از شماره پورت ها و سرویس مربوط به اونها از IANA (http://www.iana.org/assignments/port-numbers) استفاده کنید .
بستن پورت راه حل این مشکل نیست . عرض کردم ( در پست 2# ) سرویس میل رو به کلی غیرفعال کنید .
eshghe_hack
August 15th, 2010, 04:36
شما با بستن همه پورت های ایمیل صورت مسئله را پاک می کنید و عملا راه حل این نیست.
شما باید در نرم افزار میل سرور خود تنظیمات لازم را انجام دهید تا امکان ارسال ایمیل های اسپم گرفته شود.
خوب من هر چي گشتم همچين برنامه اي پيدا نکردم
يکي برنامه اي بهم گفت داره 999 دلار هزينه برنامس
من که همچين پولي ندارم بدم
مجبورم اين کار را انجام بدم
آيا شما برنامه خاصي سراغ داريد ؟
---------- Post added at 03:36 AM ---------- Previous post was at 03:35 AM ----------
برای کسب اطلاع از شماره پورت ها و سرویس مربوط به اونها از IANA (http://www.iana.org/assignments/port-numbers) استفاده کنید .
بستن پورت راه حل این مشکل نیست . عرض کردم ( در پست 2# ) سرویس میل رو به کلی غیرفعال کنید .
ممنون از پاسخ اما خوب چطوري سرويس ميل را غير فعال کنيم ؟
راهش را که نگفتيد
ما هم نا وارديم بلد نيستيم
آموزش مي دهيد plz
تو فروم هم سرچ کردم چيزي به دستم نيامد
Online24
August 15th, 2010, 05:10
برای غیرفعال کردن سرویس mail server بستگی به نوع سیستم عامل شما و نوع نرم افزار MTA شما داره ...
در این تاپیک به نظر میاد از سرورهای ویندوزی استفاده شده ...
در ویندوز کافیه به Control panel / add or remove programs / add or remove componets برید و سرویس e-mail services رو remove کنید .
و همچنین در قسمت administrartive tools / services تمامی سرویس های مربوط به e-mail رو disable کنید .
در لینوکس هم کافیه Daemon و service مربوط به mail server رو stop یا غیرفعال کنید . ( بستگی به نوع mail server شما داره )
service {mailserver} stop
chkconfig {mailserver} off
{mailserver} نام نرم افزار سرویس دهنده mail سرور شما هست . از اونجایی که چند نرم افزار مختلف برای لینوکس موجود هست ، بستگی به نوع نرم افزار سرویس دهنده شما داره .
eshghe_hack
August 16th, 2010, 04:46
برای غیرفعال کردن سرویس mail server بستگی به نوع سیستم عامل شما و نوع نرم افزار MTA شما داره ...
در این تاپیک به نظر میاد از سرورهای ویندوزی استفاده شده ...
در ویندوز کافیه به Control panel / add or remove programs / add or remove componets برید و سرویس e-mail services رو remove کنید .
و همچنین در قسمت administrartive tools / services تمامی سرویس های مربوط به e-mail رو disable کنید .
در لینوکس هم کافیه Daemon و service مربوط به mail server رو stop یا غیرفعال کنید . ( بستگی به نوع mail server شما داره )
service {mailserver} stop
chkconfig {mailserver} off
{mailserver} نام نرم افزار سرویس دهنده mail سرور شما هست . از اونجایی که چند نرم افزار مختلف برای لینوکس موجود هست ، بستگی به نوع نرم افزار سرویس دهنده شما داره .
ممنون از پاسخ
در تمامي وي پي اس هاي من اين گزينه تيک نخورده بود (e-mail services) با وجود اين که ويندوز را جديد نصب کردم ... خودش به اين صورت بود
و در قسمت سرويس هم اصلا چيزي در مورد ايميل وجود نداشت !!
Online24
August 16th, 2010, 12:50
بنابر این شما سرویس mail ای ندارید که بخواید غیرفعالش کنید .
eshghe_hack
August 16th, 2010, 23:01
بنابر این شما سرویس mail ای ندارید که بخواید غیرفعالش کنید .
پس چطور سرور من از پورت 25 اسپم خورد ؟؟
ديتا سنتر اختار داد که جريمه مي کنه
؟؟!!
ShahreServer
August 17th, 2010, 01:31
سلام
بابا این چه کاریه شما همتون می کنید؟
شما الآن همتون ذهنتونو درگیر این مشکل کردین و به نتیجه ای نمی رسین
بهتره یکم از بیرون به غزیه نگاه کنید بعد متوجه می شید که آقایی که سوال را مطرح کرد دقیق و صحیح توظیح نداد که سرورش چیه؟کجا قرار داره؟چه یوزر هایی ازش استفاده می کنن؟و دلیل بشتنش چیه؟آیا میندوزه یا لینوکسه؟vps هست؟روش host داره؟
اگر اینارو دقیق بگی دیگه احتیاجی به بستن پورت و این کار هایی که شما گوفتین load می گذاره روی سرورتون
کارای خیلی بهتری هم می شه کرد
ولی در صورتی که از کل صورت مسله اطلاع داشته باشیم
eshghe_hack
August 17th, 2010, 08:42
سلام
بابا این چه کاریه شما همتون می کنید؟
شما الآن همتون ذهنتونو درگیر این مشکل کردین و به نتیجه ای نمی رسین
بهتره یکم از بیرون به غزیه نگاه کنید بعد متوجه می شید که آقایی که سوال را مطرح کرد دقیق و صحیح توظیح نداد که سرورش چیه؟کجا قرار داره؟چه یوزر هایی ازش استفاده می کنن؟و دلیل بشتنش چیه؟آیا میندوزه یا لینوکسه؟vps هست؟روش host داره؟
اگر اینارو دقیق بگی دیگه احتیاجی به بستن پورت و این کار هایی که شما گوفتین load می گذاره روی سرورتون
کارای خیلی بهتری هم می شه کرد
ولی در صورتی که از کل صورت مسله اطلاع داشته باشیم
من خودم اين مشکل را دارم
سرور آمريکا
ويندوز سرور 2003
بستن کل پورت هاي ايميل براي rras (چيز پي ان) طوري که کسي نتونه اسپم بزنه
اکانتينگ nttac
ديتا سنتر xlhost
هاست روي وي پي اس نداريم
فقط براي چيز پي ان استفاده ميشه
دليل بستن هم اينه که همه يوزرها اسپم ميزنن ديتا سنتر جريمه ميکنه
ديگه چي مي خواي بگم :دي
ShahreServer
August 17th, 2010, 11:44
آهان
حالا شدا
ببین توی rras وقتی که می خوای nat کنی می تونه یک سطح filtring ست کنی
که اونم باید روی در خواست ها outgoinget پورت های
25 , 110 , 143
در tcp و Udp ببند
و نکته دیگه ای که خیلی مهمه اینه که باید این پورت ها رو برای destination ببندیا؟
برای اینکه یوزر ها mail زیاد بزنن باید از نرم افزار استفاده کنن و راهی جز پورت های بالا ندارن
پورت 443 اگر بستی که خیلی بد میشه
جواب دوستانی که گفتن پورت 443 را ببند : مگر میشه پورت ssl را برای همه بست ؟ خوب دیگه کسی از نمیتونه حتی میل خودشو هم از وب چک کنه؟!؟!!نه؟
radium
August 17th, 2010, 18:53
برای غیرفعال کردن سرویس mail server بستگی به نوع سیستم عامل شما و نوع نرم افزار MTA شما داره ...
در این تاپیک به نظر میاد از سرورهای ویندوزی استفاده شده ...
در ویندوز کافیه به Control panel / add or remove programs / add or remove componets برید و سرویس e-mail services رو remove کنید .
و همچنین در قسمت administrartive tools / services تمامی سرویس های مربوط به e-mail رو disable کنید .
در لینوکس هم کافیه Daemon و service مربوط به mail server رو stop یا غیرفعال کنید . ( بستگی به نوع mail server شما داره )
service {mailserver} stop
chkconfig {mailserver} off
{mailserver} نام نرم افزار سرویس دهنده mail سرور شما هست . از اونجایی که چند نرم افزار مختلف برای لینوکس موجود هست ، بستگی به نوع نرم افزار سرویس دهنده شما داره .
e-mail services به صورت پیش فرض نصب نمیشه.
توی services هم شما چه سرویس های منظورتون هست؟
eshghe_hack
August 18th, 2010, 09:28
آهان
حالا شدا
ببین توی rras وقتی که می خوای nat کنی می تونه یک سطح filtring ست کنی
که اونم باید روی در خواست ها outgoinget پورت های
25 , 110 , 143
در tcp و Udp ببند
و نکته دیگه ای که خیلی مهمه اینه که باید این پورت ها رو برای destination ببندیا؟
برای اینکه یوزر ها mail زیاد بزنن باید از نرم افزار استفاده کنن و راهی جز پورت های بالا ندارن
پورت 443 اگر بستی که خیلی بد میشه
جواب دوستانی که گفتن پورت 443 را ببند : مگر میشه پورت ssl را برای همه بست ؟ خوب دیگه کسی از نمیتونه حتی میل خودشو هم از وب چک کنه؟!؟!!نه؟
سلام
ممنون از پاسخ
چند تا سوال داستم که بپرسم و ديگه خلاص
اين که من پورت ها را براي همه هم از outband filter و هم از inband filter بستم
تاره داخل هر کدام از اينها کامل هم از sourse port بستم و هم از destination port
آيا اين مشکل ايجاد نمي کنه ؟
آخه يکي از خودتان عزيز فرروم گفت از 4 جا ببندم
آيا کار درستي کردم ؟
در مورد پورت 445 هم بگم که من اين پورت را بستم اما https به راحتي با چيز پي ان باز ميشه (آيا منظور شما پورت 445 بود ؟)
و سوال بعد اين که اين پورت هايي که نام بردي TCP هستن .. چرا بايد UDP اينها را ببندم ؟ اگه اينو هم توضيح بدي ممنون ميشم
citykala
December 31st, 2010, 14:21
انلاین 24
بستن پورت 465 می تونه درست باشه ؟ جون تا اون جایی که می دونم مشکل ساز میشه