Хроники заводной мыши

заблокировать Mail Agent

Опубликовано: 6 Апрель 2009 Автор: Мышевод

Требуется: заблокировать mail агент.

Решение:
Так как у меня стоит Cisco ASA у меня это не заняло много времени. Просто блокируем доступ на внешнем интерфейсе ASA с айпишника прокси в следующие адреса:
94.100.178.25
94.100.178.27
94.100.178.28
94.100.179.35
94.100.182.52
94.100.182.75
94.100.189.106
94.100.189.109
94.100.189.118
94.100.189.119
94.100.189.56
94.100.189.59
Протокол TCP, порт HTTPS и HTTP.
В общем блокирование HTTP и HTTPS-connect в эти адреса даёт возможность заблокировать mail agent .

Mail Agent заблокировать весьма не просто, дело в том что эта злобная прога перебирает автоматом адреса для свего коннекта, а таковых есть весьма много. Возможно я нашёл не все, но у меня после блокировки указанного списка адресов майл агент заблокировать получилось. Оставил включеным часов на шесть, на проксе поставил кидать в лог все попытки соединения, за ночь накидал кучу адресов из которых я выбрал уникальные.