سلام
من این پورت ها رو بستم ، کافیه؟
25
445
465
587
10024
10025
آیا پورت 1080 که مربوط به Sucks5 هست نیز باید بسته باشه ؟
پون به عنوان ***** server هنگام ارسال میل به کار میتونه بره
درضمن سرور فقط برای وی پی n هست
نمایش نسخه قابل چاپ
سلام
من این پورت ها رو بستم ، کافیه؟
25
445
465
587
10024
10025
آیا پورت 1080 که مربوط به Sucks5 هست نیز باید بسته باشه ؟
پون به عنوان ***** server هنگام ارسال میل به کار میتونه بره
درضمن سرور فقط برای وی پی n هست
فکر کنم سوال شما اینه : برای جلوگیری از میل سندینگ چه پورتهایی باید بسته باشه؟
پورت هایی مثل SMTP 25 POP3 110 IMAP 143 IMAPS 993 POP3S 995 ( و یا حتی 209 ، 220 )
عاقلانه ترین کار اینه که شما کل سرویس میل رو غیرفعال کنید ...
* البته انگار شما میخواید کلا جلوی ارسال ایمیل رو بگیرید ...
در ضمن بستن پورت 445 (Miicrosoft-ds) جنبه امنیتی داره و مربوط به اینکار نمیشه !
بستن پورت های 465 ( IGMP !!! ) و 587 هم سرویس شما رو مختل میکنه !!
* سعی کنید سرویس میل رو غیرفعال کنید !
پورت 465 بعضی جاها برای smtp over ssl به کار میره
پورت 587 هم مربوط به ارسال میل هست گویا
خوب اگه این پورتهایی که شما گفتید رو ببندم میل به صورت طبیعی ارسال میشه؟
من میخوام کسایی که از نرم افزارها یا اسکریپت ها ارسال انبوه میل استفاده می کنند رو محدود کنم ، که اغلب از پورت 25 و پورت 1080 برای پ.راکسی سرور استفاده می کنن
والله از اونجای که با حدود 7 یا 8 تا دیتا سنتر کار کردم و سرور داشتم
هر زمان شکایت شده و برای اسپم بوده هر کدوم از دیتا سنترها بوده پورت مورد نظر 445 بوده که اون مشکل ساز شده اینکه میگید جنبخ امنیتی داشته
هر چی بوده در 99/9999999999999999 % موارد مشکل فقط همین پورت 445 بوده پس شما اگر این پورت ببندین در کل مشکل شما حتما حل میشود تضمینی
بالاخره کدام پورت ها را بايد ببنديم براي اين که بخواهيم کل ارسال ايميل را جلوشو بگيريم
لطفا بهم بگيد
ممنون
---------- Post added at 03:34 AM ---------- Previous post was at 02:50 AM ----------
پورت 465 براي چه کاري هست ؟
ميشه توضيح بديد ؟
445 براي چيه ؟
من اين 2 پورت را بستم
به همراه اين ها:
110
143
993
995
445
465
220
209
25
آيا کار درستي کردم ؟
شما با بستن همه پورت های ایمیل صورت مسئله را پاک می کنید و عملا راه حل این نیست.
شما باید در نرم افزار میل سرور خود تنظیمات لازم را انجام دهید تا امکان ارسال ایمیل های اسپم گرفته شود.
برای کسب اطلاع از شماره پورت ها و سرویس مربوط به اونها از IANA استفاده کنید .
بستن پورت راه حل این مشکل نیست . عرض کردم ( در پست 2# ) سرویس میل رو به کلی غیرفعال کنید .
خوب من هر چي گشتم همچين برنامه اي پيدا نکردمنقل قول:
نوشته اصلی توسط mdt
يکي برنامه اي بهم گفت داره 999 دلار هزينه برنامس
من که همچين پولي ندارم بدم
مجبورم اين کار را انجام بدم
آيا شما برنامه خاصي سراغ داريد ؟
---------- Post added at 03:36 AM ---------- Previous post was at 03:35 AM ----------
ممنون از پاسخ اما خوب چطوري سرويس ميل را غير فعال کنيم ؟نقل قول:
نوشته اصلی توسط online24
راهش را که نگفتيد
ما هم نا وارديم بلد نيستيم
آموزش مي دهيد plz
تو فروم هم سرچ کردم چيزي به دستم نيامد
برای غیرفعال کردن سرویس mail server بستگی به نوع سیستم عامل شما و نوع نرم افزار MTA شما داره ...
در این تاپیک به نظر میاد از سرورهای ویندوزی استفاده شده ...
در ویندوز کافیه به Control panel / add or remove programs / add or remove componets برید و سرویس e-mail services رو remove کنید .
و همچنین در قسمت administrartive tools / services تمامی سرویس های مربوط به e-mail رو disable کنید .
در لینوکس هم کافیه Daemon و service مربوط به mail server رو stop یا غیرفعال کنید . ( بستگی به نوع mail server شما داره )
service {mailserver} stop
chkconfig {mailserver} off
{mailserver} نام نرم افزار سرویس دهنده mail سرور شما هست . از اونجایی که چند نرم افزار مختلف برای لینوکس موجود هست ، بستگی به نوع نرم افزار سرویس دهنده شما داره .
ممنون از پاسخنقل قول:
نوشته اصلی توسط online24
در تمامي وي پي اس هاي من اين گزينه تيک نخورده بود (e-mail services) با وجود اين که ويندوز را جديد نصب کردم ... خودش به اين صورت بود
و در قسمت سرويس هم اصلا چيزي در مورد ايميل وجود نداشت !!
بنابر این شما سرویس mail ای ندارید که بخواید غیرفعالش کنید .
پس چطور سرور من از پورت 25 اسپم خورد ؟؟نقل قول:
نوشته اصلی توسط online24
ديتا سنتر اختار داد که جريمه مي کنه
؟؟!!
سلام
بابا این چه کاریه شما همتون می کنید؟
شما الآن همتون ذهنتونو درگیر این مشکل کردین و به نتیجه ای نمی رسین
بهتره یکم از بیرون به غزیه نگاه کنید بعد متوجه می شید که آقایی که سوال را مطرح کرد دقیق و صحیح توظیح نداد که سرورش چیه؟کجا قرار داره؟چه یوزر هایی ازش استفاده می کنن؟و دلیل بشتنش چیه؟آیا میندوزه یا لینوکسه؟vps هست؟روش host داره؟
اگر اینارو دقیق بگی دیگه احتیاجی به بستن پورت و این کار هایی که شما گوفتین load می گذاره روی سرورتون
کارای خیلی بهتری هم می شه کرد
ولی در صورتی که از کل صورت مسله اطلاع داشته باشیم
من خودم اين مشکل را دارمنقل قول:
نوشته اصلی توسط ShahreServer
سرور آمريکا
ويندوز سرور 2003
بستن کل پورت هاي ايميل براي rras (چيز پي ان) طوري که کسي نتونه اسپم بزنه
اکانتينگ nttac
ديتا سنتر xlhost
هاست روي وي پي اس نداريم
فقط براي چيز پي ان استفاده ميشه
دليل بستن هم اينه که همه يوزرها اسپم ميزنن ديتا سنتر جريمه ميکنه
ديگه چي مي خواي بگم :دي
آهان
حالا شدا
ببین توی rras وقتی که می خوای nat کنی می تونه یک سطح filtring ست کنی
که اونم باید روی در خواست ها outgoinget پورت های
25 , 110 , 143
در tcp و Udp ببند
و نکته دیگه ای که خیلی مهمه اینه که باید این پورت ها رو برای destination ببندیا؟
برای اینکه یوزر ها mail زیاد بزنن باید از نرم افزار استفاده کنن و راهی جز پورت های بالا ندارن
پورت 443 اگر بستی که خیلی بد میشه
جواب دوستانی که گفتن پورت 443 را ببند : مگر میشه پورت ssl را برای همه بست ؟ خوب دیگه کسی از نمیتونه حتی میل خودشو هم از وب چک کنه؟!؟!!نه؟
e-mail services به صورت پیش فرض نصب نمیشه.نقل قول:
نوشته اصلی توسط online24
توی services هم شما چه سرویس های منظورتون هست؟
سلامنقل قول:
نوشته اصلی توسط ShahreServer
ممنون از پاسخ
چند تا سوال داستم که بپرسم و ديگه خلاص
اين که من پورت ها را براي همه هم از outband filter و هم از inband filter بستم
تاره داخل هر کدام از اينها کامل هم از sourse port بستم و هم از destination port
آيا اين مشکل ايجاد نمي کنه ؟
آخه يکي از خودتان عزيز فرروم گفت از 4 جا ببندم
آيا کار درستي کردم ؟
در مورد پورت 445 هم بگم که من اين پورت را بستم اما https به راحتي با چيز پي ان باز ميشه (آيا منظور شما پورت 445 بود ؟)
و سوال بعد اين که اين پورت هايي که نام بردي TCP هستن .. چرا بايد UDP اينها را ببندم ؟ اگه اينو هم توضيح بدي ممنون ميشم
انلاین 24
بستن پورت 465 می تونه درست باشه ؟ جون تا اون جایی که می دونم مشکل ساز میشه