Очередной выстрел в ногу
Oct. 1st, 2013 10:54 amПодопечная контора радостно попала в блэклисты всея интернета.
Паника-паника, что с exchange, как жить дальше. Обратились к нам за помощью и советом.
Мы залезли в циску.
SMTP-трафик прёт в основном с одного локального адреса.
Отправили разбираться.
Оказалось что некоторым особо важным клиентам с машин удалили Каспера (а то компьютер тормозит и вообще не надо нам это). Вот один ПК без Каспера, там пользователь с локальными правами админа, сам себе поставил Авиру и успокоился. Как итог - да здравствует ботнет, из блэклистов исчезнут не вот прям щас, все пользователи компании передают привет.
Блин, да сколько же можно стрелять себе в ногу!
Паника-паника, что с exchange, как жить дальше. Обратились к нам за помощью и советом.
Мы залезли в циску.
SMTP-трафик прёт в основном с одного локального адреса.
Отправили разбираться.
Оказалось что некоторым особо важным клиентам с машин удалили Каспера (а то компьютер тормозит и вообще не надо нам это). Вот один ПК без Каспера, там пользователь с локальными правами админа, сам себе поставил Авиру и успокоился. Как итог - да здравствует ботнет, из блэклистов исчезнут не вот прям щас, все пользователи компании передают привет.
Блин, да сколько же можно стрелять себе в ногу!