| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
teng727
一級
註冊時間: 2007-03-06
文章: 4
|
 發表於: 星期二 七月 12, 2022 8:33 pm 文章標題: Re: 更新到 4.7 的完善作法 |
 |
|
處理了3台 , 發作時間應該為 7/9 PM 9:40 ~ 10:30左右
無奈7/11上班才發現 .
其中一台加密完MAILD , 7/11早上好像又再發作一次,加密同磁碟區其他目錄.
所幸每日有windows server backup策略 , 損失有降低
但可能是郵件散檔太多,還原效率太差,7/11晚間才回復.
1. 目前已全數更新4.7 , 全數置換檔案 , 並檢查RaidenMAILD *.exe *.dll等相關檔案日期
2. 檢查[工作排程器] [啟動] [服務] 是否有被偷加入異常工作服務 .
3. 搜尋所有磁碟區 *.exe *.dll , 依照日期排序 , 檢查是否有異常 .
4. 更改Webmail預設Port , 暫時透過防火牆限定IP才能進Webmail
目前運作中 , 暫時沒再爆發 . |
|
| 回頂端 |
|
 |
commer
大熊貓
註冊時間: 2001-11-18
文章: 2381
來自: TAIWAN
|
| 發表於: 星期五 七月 22, 2022 3:58 am 文章標題: |
|
|
我最近也在處裡香灣問題,小弟手上的客戶也發生了 目前清理病毒後整個maild直接重新安裝4.7 不過我這邊比較奇怪 有些客戶並不是全部被加密 而是一直要重複複製ZipDllOrg.dll ZipDll.dll 等檔案不過沒發現其他使用者說的node.exe、aaa.js 經查是被BullGuard 防毒直接隔離到隔離區了
還有發現 就算改了webmail port 還是有客戶攻擊 更新到4.7後我我都暫時用防火牆限制webmail 能連線的ip 其他豆禁止掉..................
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2381
來自: TAIWAN
|
| 發表於: 星期五 七月 22, 2022 8:55 am 文章標題: |
|
|
素大 我發現有些客戶是使用windows se 竟然沒有防火牆 痾能建議在webmail控制選項中加入允許連線ip的清單功能嗎 哇哈哈 僅提供建議
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
teng727
一級
註冊時間: 2007-03-06
文章: 4
|
| 發表於: 星期六 七月 23, 2022 12:55 am 文章標題: |
|
|
以下建議給素大參考可行性
1. 其他設定(二)
使用者密碼自訂規則 :
最短長度 (目前有了)
必須包含 [勾選]大寫字母 [勾選]小寫字母 [勾選]數字 [勾選]非英數字(不包括 , : / 空格)
要求修改密碼頻率 [90] 天( 0 代表不限制)
2. 忘記密碼時的補救方式 - 功能開關
3. Webmail 登入畫面加個reCAPTCHA
4. Webmail 支援 2FA Google Authenticator之類的二次驗證 .
5. Webmail , 顯示近幾次登入Log , IP 時間
6. Webmail , 限制上傳附件檔案類型 , 與檔案大小 .
7. 報表Report , 可匯出攻擊性IP , 數據好整合防火牆使用
其他功能性 :
使用者管理 - 啟動自動回覆信件 - 功能開關
使用者外寄時 550, "5.1.1" 過量告警 , 避免用戶帳號被盜用 , 大量發送信件 . blacklist .
使用者帳戶 每日傳送配額設定 -
550, "5.4.5", Daily sending quota exceeded. (超過每日傳送配額。)
謝謝 |
|
| 回頂端 |
|
|
Zefram
三段
註冊時間: 2005-05-21
文章: 71
來自: 中華民國
|
| 發表於: 星期六 七月 23, 2022 10:59 pm 文章標題: |
|
|
換了一套防毒軟體
不知這個會不會被入侵...
指向
MAILDService.exe
先把64.62開頭封掉好了 |
|
| 回頂端 |
|
|
teng727
一級
註冊時間: 2007-03-06
文章: 4
|
| 發表於: 星期一 七月 25, 2022 6:41 pm 文章標題: |
|
|
這次事件 (7/7~7/11) ESET防毒一樣失守,照樣中標.
不過7/25日可以偵測到 Inboxes/calc.exe
| Zefram 寫到: | 換了一套防毒軟體
不知這個會不會被入侵...
指向
MAILDService.exe
先把64.62開頭封掉好了 |
teng727 在 星期一 七月 25, 2022 6:59 pm 作了最後編輯, 共編輯過 1 次 |
|
| 回頂端 |
|
|
Zefram
三段
註冊時間: 2005-05-21
文章: 71
來自: 中華民國
|
| 發表於: 星期一 七月 25, 2022 6:58 pm 文章標題: |
|
|
| teng727 寫到: | 這次事件 (7/7~7/11) ESET防毒一樣失守,照樣中標.
不過7/25日可以偵測到 Inboxes/calcs.exe
|
那應該是有用 感謝 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期一 七月 25, 2022 10:32 pm 文章標題: |
|
|
| Zefram 寫到: | | teng727 寫到: | 這次事件 (7/7~7/11) ESET防毒一樣失守,照樣中標.
不過7/25日可以偵測到 Inboxes/calcs.exe
|
那應該是有用 感謝 |
我想也是有用，但不敢保證以 exe 方式入侵方式都是一樣的，可能是病毒碼更新了 之後的結果。
目前為止，以 .dll 方式，我覺得還有待觀察，還沒看到有人有攔截到 dll 是病毒的。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
Arnor 在 星期四 七月 28, 2022 4:03 pm 作了最後編輯, 共編輯過 1 次 |
|
| 回頂端 |
|
|
wade.huang
一級
註冊時間: 2022-07-28
文章: 4
來自: TAIWAN
|
| 發表於: 星期四 七月 28, 2022 3:52 pm 文章標題: |
|
|
| Zefram 寫到: | 換了一套防毒軟體
不知這個會不會被入侵...
指向
MAILDService.exe
先把64.62開頭封掉好了 |
目前小弟也是遇到一樣的，請問有解決方案嗎?
_________________
新手上路中 |
|
| 回頂端 |
|
|
Zefram
三段
註冊時間: 2005-05-21
文章: 71
來自: 中華民國
|
|
| 回頂端 |
|
|
wade.huang
一級
註冊時間: 2022-07-28
文章: 4
來自: TAIWAN
|
| 發表於: 星期一 八月 01, 2022 9:32 am 文章標題: |
|
|
感謝提供分享資料
想請教您說的加入防火牆是在MAILD中設定還是在防火牆機器中做設定
還有小弟目前有更新至4.7版的但是更新後出現如您貼圖的訊息
還有偶發偵測到我來源是我自身的IP位址至某IP位子，名稱為esltxxxxxx.B
請問您有遇到類似的情況嗎?
由於對於此類相關資訊觀念非常的薄弱，希望給予應該如何解決的相關意見，謝謝
_________________
新手上路中 |
|
| 回頂端 |
|
|
Zefram
三段
註冊時間: 2005-05-21
文章: 71
來自: 中華民國
|
| 發表於: 星期二 八月 02, 2022 12:54 pm 文章標題: |
|
|
| wade.huang 寫到: |
感謝提供分享資料
想請教您說的加入防火牆是在MAILD中設定還是在防火牆機器中做設定
還有小弟目前有更新至4.7版的但是更新後出現如您貼圖的訊息
還有偶發偵測到我來源是我自身的IP位址至某IP位子，名稱為esltxxxxxx.B
請問您有遇到類似的情況嗎?
由於對於此類相關資訊觀念非常的薄弱，希望給予應該如何解決的相關意見，謝謝 |
要在防火牆裡面設定
MAILD 裡面不會顯示他有連線
而且上述IP加到防火牆後 MAILD的異常連線就變少了
偵測到自身的IP 可能就是你電腦中毒 建議重灌了
封鎖後
 |
|
| 回頂端 |
|
|
wade.huang
一級
註冊時間: 2022-07-28
文章: 4
來自: TAIWAN
|
| 發表於: 星期二 八月 02, 2022 1:19 pm 文章標題: |
|
|
| Zefram 寫到: | | wade.huang 寫到: |
感謝提供分享資料
想請教您說的加入防火牆是在MAILD中設定還是在防火牆機器中做設定
還有小弟目前有更新至4.7版的但是更新後出現如您貼圖的訊息
還有偶發偵測到我來源是我自身的IP位址至某IP位子，名稱為esltxxxxxx.B
請問您有遇到類似的情況嗎?
由於對於此類相關資訊觀念非常的薄弱，希望給予應該如何解決的相關意見，謝謝 |
要在防火牆裡面設定
MAILD 裡面不會顯示他有連線
而且上述IP加到防火牆後 MAILD的異常連線就變少了
偵測到自身的IP 可能就是你電腦中毒 建議重灌了
封鎖後
|
感謝回復。
_________________
新手上路中 |
|
| 回頂端 |
|
|
tch987
九段
註冊時間: 2004-05-08
文章: 190
來自: TAIWAN
|
| 發表於: 星期四 八月 04, 2022 9:42 pm 文章標題: |
|
|
請教一下，這些IP匯入你是一條一條輸入的嗎?
有沒有比較快速的方法可分享，一條一條輸入真是吃力阿...
_________________
1.是否使用 NAT "是"
2.是否使用硬體防火牆 "是"
3.是否使用防毒軟體 "是"
4.使用網路 "雙向512"
5.作業系統 "SERVER 2012"
6.使用雷電軟體HTTPD,DNSD,FTPD,MAILD,RaidenTunes
7.系統硬體
CPU : Xeon X5650x2
RAM : DDRIII ECC 24G
HDD : WD6000HLHX X4 (RAID 10) |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期四 八月 04, 2022 10:25 pm 文章標題: |
|
|
| tch987 寫到: | 請教一下，這些IP匯入你是一條一條輸入的嗎?
有沒有比較快速的方法可分享，一條一條輸入真是吃力阿...
|
要加多筆 IP 的話，
試試看直接開 ipdenylist.cfg 來加
但由於沒有隨改隨載入，
您還需要重啟maild，再到 IP 限制裡，把同步系統防火牆打勾，再按個確定讓它去同步。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
|
