Connect. Communicate. Collaborate. Securely.

Domů » Česky » Kerio Connect » Zakázání přístupu z venku
  •  
milank je nyní offline milank

Příspěvky: 8
Odeslat poštu tomuto uživateli
V poslední době se množí pokusy o přihlášení na náš mailserver z ruských, čínských a dalších pochybných IP adres. Nepříjemné je, že máme účty mailserveru propojené na Active Directory a po několika neúspěšných pokusech útočníka o uhodnutí hesla se pak uživateli zablokuje doménový účet. Pokusil jsem se jedné konkrétní dotčené uživatelce omezit přístup na skupinu "Uživatelé s lokálním přístupem", ale zdá se, že i v tomto případě Kerio Connect nejprve kontaktuje doménový kontrolér, takže tato berlička problém nevyřešila. Neznáte způsob, jak se proti těmto útokům efektivně bránit, jak zabezpečit mailserver?
  •  
generator je nyní offline generator

Příspěvky: 116
Odeslat poštu tomuto uživateli
Třeba takto (viz příloha)



  •  
milank je nyní offline milank

Příspěvky: 8
Odeslat poštu tomuto uživateli
Děkuji. Chápu ale, že toto nastavení se týká jen SMTP serveru? Některé útoky probíhají přes IMAP. Lze někde podobně nastavit omezení této služby?
  •  
generator je nyní offline generator

Příspěvky: 116
Odeslat poštu tomuto uživateli
Moment, dal jsem špatný screenshot.
Je to v CONFIGURATION/SECURITY ne SMTP SERVER/SECURITY OPTIONS ....


Pardon Smile



  •  
generator je nyní offline generator

Příspěvky: 116
Odeslat poštu tomuto uživateli
Další ochranou je GeoFilter na firewallu, pokud používáte nějaký, který to umí.

Akorát Vám nesmí odjet vedoucí do ruska na dovolenou a chtít si na letišti vybrat emaily, jako nám Smile


  •  
milank je nyní offline milank

Příspěvky: 8
Odeslat poštu tomuto uživateli
Předchozí téma: certifikat
Další téma: Změna názvu domény
Jít na fórum:
  


Disclaimer:
Kerio discussion forums are intended for open communication between forum members and may contain information and material posted by members which may be useful in learning about Kerio products. The discussion forums are not intended to provide technical support for any specific product. Any information implied or expressed in the discussion forums is that of the posting member. Kerio is in no way responsible for the information posted in the forums, or its accuracy. Kerio employees may participate in the discussions, but their postings do not represent an offical position of the company on any issues raised or discussed. Kerio reserves the right to monitor and maintain the forums to promote free and accurate exchange of information.

Aktuální čas: St pro 13 02:41:38 CET 2017

Celkový čas potřebný k vygenerování této stránky: 0.99315 vteřin
.:: Kontakt :: Domů ::.
Běží na: FUDforum 3.0.4.