Архив форумов ЦИТФорума

[TechNoir]

Я тут позавчера почтовый сервер поставил на базе Unix FreeBSD (SendMail). Раздаю коллегам почтовые ящики, они их начинают юзать, им даже в ответ чего-то присылают, в общем все это дело работает.
Вот вляпался, что теперь делать не знаю

Посоветуйте!
_________________
Vive la Russie!

[and3008]

Антивирус прикручивай.
Иначе вляпаешься по взрослому.

[crash]

[ALEX_SE]

and3008 видимо задолбался ждать когда вернуться из отпуска телепаты, и решил взяться за это нелегкое дело самостоятельно

[and3008]

Нет, нет, нет и еще раз нет.

Я категорически отказываюсь быть местным телепатом.
КАТЕГОРИЧЕСКИ!!!

[ALEX_SE]

А жаль Так хорошо получается

[TechNoir]

And3008 - очень умный человек и ценит шутки. А самое главное правильно их понимает.
Он на удивление точно продолжил тему. Сказал о том что в будущем мне предстоит еще сделать. Это опыт и возраст.
_________________
Vive la Russie!

[ALEX_SE]

ИМХО это надо было сделать ДО того как раздавать юзерам ящики

[TechNoir]

Наполеон типа говорил > вступим в бой, видно будет.
Я много чего именно так делаю.
Проблему нужно решать по кусочкам. Так легче.

Когда я ставил squid, у меня тоже можно было все всем, со временем исправил. Ну ведь легче же так. Когда немножко попривык, понял с чем имеешь дело меняешь настроечки.

Ну согласитесь кто-нибудь со мной.

P.S> Кстати, у моего прова (почтовыми ящиками которого мы пользовались ранее), тоже не стояло антивируса. И обосновывал он это очень убедительно. Типа нагрузка на процессор, вероятность ложного срабатывания и т.д.
_________________
Vive la Russie!

[--= Eagle =--]

TechNoir, с тобой согласен!! .
Сам, кстати, Наполеоновским правилом не ползуюсь - больше люблю сначала проводить "полевые испытания", а потом, после успешного завершения манёвров, уже проводить контрольную вылазку в стан врага - поставить всё на наши админские компы и проверить, и уже только потом проводить совместные "боевые учения" с бухгалтерией и в другой не менее ухабистой местности . А сквайд действительно штука рульная, только поднимал его не я - попросили спеца со стороны, а вот теперь учимся потихоньку запрягать Линуху так, чтобы не брыкалась .
_________________
Информация должна быть общедоступной!

[Бука]

Что получат - то получат, это их проблемы.
Не надо всякую гадость пробовать...

[--= Eagle =--]

Отчасти верно. Я свою рабочую почту юзаю только на работе. Для общения с остальным пиплом у меня есть ящик на Народе
Вот только у нас одному сотруднику кто-то решил напакостить конкретно (уж не знаю за что), он тоже использует почту только для работы (в этом я склонен ему доверять), и присылает ему письма со зверинца .
_________________
Информация должна быть общедоступной!

[watcher]

кстати,кто какой антивирус на *nix серверах использует?

[--= Eagle =--]

Почту недавно долько подняли, я вот сейчас ставлю KAV 4 Mailservers for Linux v.5.0.2. Да, а с антивирусником на почтовый мы сначала, прям скажу, просклерозили... Что, кстати, есть чревато . Сейчас всё делаю в срочном порядке , пока никто не пострадал (времени-то прошло - всего ничего). А что, есть лучше вариант? Я с удовольствием послушаю .
_________________
Информация должна быть общедоступной!

[SergikS]

[watcher]

сам только недавно поднял.
и kaspera поставил,а где их нет этих проблем...
а кто что думает насчет sophos

[and3008]

sophos ловит плохо.
У него было несколько достоинств. В частности широкий спект платформ. Но новые версии выпускаются уже под очень узкий круг.

Я пока за clamav

[watcher]

ясно,а какой антивирь для раб. станции под *Nix c выходом в Инет?

[Алекс]

[TechNoir]

Ну представьте у вас задание > Поставить сервер которые обслуживает 5 unreal подсетей,1 real подсеть.
Засунуть 6 сетевых карточек, потому что одна смотрит в инет,5 в unreal, 1 в real.Включить маршрутизацию, накрутить фаервол,который раньше никогда не ставил, установить программу подсчета статистики, которую раньше никогда не ставил, потом поставить прокси сервер, который раньше никогда не ставил,и все это на Unix FreeBSD, который раньше никогда не ставил.
А вот когда ставишь нужно сделать так чтобы сразу все было настроено как нужно,запрещена порнушка,mp3,mpeg. Подсети друг друга не видели.
Это все может быть легко, когда это все когда-либо делал.
Затем сразу, чтобы к серваку не подходить настроить SSHd,Да так же не забыть DNS поставить, можно кэширующий, а то вдруг будут клиенты которые захотят ходить в инет не через прокси сервер.
Чтобы все это промоделировать нужно завести шесть компьютеров и все равно может получиться не правильно потому что реального выхода нет в инет (ну то бишь ip-адрес всего один внешний и тот занят другим сервером, не моим). А проверять тяжко таким макаром.

Как делать в такой ситуации если не наполеоновским способом.

Невозможно сделать сразу все.
И правильно будет что-то оставить на потом. Да вы все так делаете!
_________________
Vive la Russie!

[Алекс]

[and3008]

Ничего. Научишься.

Ты сейчас в простой ситуации. Строишь систему. Эксперименты и падения допускаются.
А вот через годик когда все будет работать, то эксперименты допускаться будут в лабораторных условиях, а падения будут запрещены. Вот тогда и будешь устаивать реальные условия для различных задач, а не тренироваться на боевом серваке.

Все приходит с опытом.

[Гость]

Да у меня и сейчас уже сложности имеются.
Контроллер домена- он же файловый сервер. Несколько DOS'овских программ сетевых (FoxProшное наследие). Мне тяжко Винду контролировать. Особенно смущает автоматически настроенный DNS, хочу уметь настраивать вручную. Сейчас как раз этим занимаюсь, ну в смысле только теоретически. На самом сервере конечно в лоб делать не буду. На UNIX'е решился бы.

Насчет почтового сервера, так я осторожно поступаю, от старых провайдеровских ящиков я пока не отказался.

[TechNoir]

[crash]

[crash]

[crash]

[TechNoir]

Насчет прокси. У меня 2.5.5. Стараюсь обновляться периодически

Насчет DNS.
Если у клиента есть доступ к прокси-серверу (ip:port) то для того чтобы ходить в интернет ему это дело надо указать только в настройках браузера, а DNS сервер более нигде прописывать не надо.
Естественно пинг по доменному имени работать не будет.
Но интернет будет.
Ну ты понял.
_________________
Vive la Russie!

[ALEX_SE]

А как на счет почты и прочей фигни?

[crash]

[ALEX_SE]

Тоже неплохой вариант Говорят память развивает

[TechNoir]

Ну я же говорил выше > DNS стоит на той же машине что и прокси-сервер.
Можно и доменное имя прописывать в настройках BAT'а.

Хотя я чаще память развиваю

Ну, ребят, хватит иронизировать.
Скоро займусь антивирусником... Если поможете.
_________________
Vive la Russie!

[and3008]

Он подымает временный DNS, наускивает на него свой кэширующий , а потом временный гасит.

2-3 дня можно пользоваться.

[TechNoir]

Не понял.
_________________
Vive la Russie!

[Гоша]

Ну вот .... А потом удивляются почему их не любят ...... Ближе к людям надо быть !!! Не считайте себя умнее !! (Ведь это скажу честно такой блеф) !!

[ALEX_SE]

Ты провайдера иди ломай... а не выеживайся...
Что-то мне Васи стало нехватать Тот хоть понимал что говорил.

[Гоша]

Не провайдера а инет . Это разные вещи . И ваще если б я знал как его ломать то не беседовал тут с вами ...... Сам Билл Гейтс посчитал бы за честь пожать мне руку . ...... Кстати снайперский прицел тоже может быть чей-то точкой зрения .....

[crash]

[TechNoir]

Господа, давайте для Гоши откроем специальную тему.
Данная тема - тема не про Гошу
_________________
Vive la Russie!

[Гоша]

Да ты че фраер ???? Я ж помоч человеку хочу ... Вот распинаюсь обьясняю вам всем ... что да как . И при этом рискую шеей поскольку админ рядом крутится . (Я на работе) . Но если сдесь никто не ценит советов будущего хакера ..... Будущего киберчемпиона .... То я откланяюсь ....

[crash]

[ALEX_SE]

А как Вам термин - "Будующего безработного"?...

[crash]

[TechNoir]

Да никуда его не уволят. Оставят.
_________________
Vive la Russie!

[and3008]

Гоша! Ты заходи.

А то Аншлаг по телеку уже скука смертная.

Кстати, Гоша! Когда раздобудешь супер прицел для Интернета, то спроси у меня где пули брать. Я знаю точный адрес. Только т-с-с-с-с!!!!

[Dmitry.Karpov]

[TechNoir]

Интересно, а где можно взять dr.Web под FreeBSD?
_________________
Vive la Russie!

[watcher]

наверное тут -> http://www.drweb.ru/unix/
_________________
читаем мануалы и делаем бэкапы!

[Leha]

Да вообщем-то на www.drweb.ru есть. И для 3.х, и для 4.х, и даже для 5.х.