Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Прочее - [решено] Отследить сетевые пакеты от ПК к серверу

Ответить
Настройки темы
Прочее - [решено] Отследить сетевые пакеты от ПК к серверу

Новый участник


Сообщения: 3
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Всем доброго! Помогите с такой задачей: в офисе 5 ПК (Win7/10)
Недавно возникла проблема с блокировкой на удаленном почтовом сервере из-за превышения кол-ва запросов с нашего ip.
Блокировка стабильно возникает раз в неделю рандомно. На всех Пк установлен антивирь Dr.Web. Прогнал все ПК другими антивирусами - ничего не найдено.
Подключение к инету - обычный роутер. Поставить отдельный ПК с прокси нет возможности. Прошу подсказать ПО для мониторинга сетевых соединений к определенному хосту, которое можно установить на каждый ПК и которое сидело бы тихонечько в трее и писало лог.
Спасибо!

Отправлено: 17:50, 18-04-2019

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 24955
Благодарности: 4129

Профиль | Отправить PM | Цитировать


Цитата RayW:
на удаленном почтовом сервере
Каком именно? По каким портам работает?

Цитата RayW:
Прошу подсказать ПО для мониторинга сетевых соединений к определенному хосту, которое можно установить на каждый ПК и которое сидело бы тихонечько в трее и писало лог
Например, TMeter.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:59, 18-04-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 2224
Благодарности: 433

Профиль | Отправить PM | Цитировать


Цитата RayW:
Недавно возникла проблема с блокировкой на удаленном почтовом сервере из-за превышения кол-ва запросов с нашего ip. »
Обычное дело. Только не запросов, а соединений с одного IP, а вас там кучка за натом сидит походу. Обычно ставят до 200 соединений по умолчанию. Нужно либо попросить админов увеличить лимит соединений, либо ставить свой сервер и рулить им как хочется. Или ставить внутри сетки что-то типа fetchmail и раздавать почту с него. Ах да,
Цитата RayW:
Поставить отдельный ПК с прокси нет возможности. »
Это не прокси, но всё понятно. Тогда на милость админов полагайтесь.

-------
ПМ стираю не читая. Не пишите мне.


Отправлено: 18:19, 18-04-2019 | #3


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 24955
Благодарности: 4129

Профиль | Отправить PM | Цитировать


Jula0071, есть подозрение, что это может быть и не почтовый сервер, а провайдер, который видит повышенную активность по 25-му порту и принимает меры. В таком случае желательно узнать по каким альтернативным портам может работать SMTP-сервер, например с SSL/TLS.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:28, 18-04-2019 | #4


Ветеран


Сообщения: 2224
Благодарности: 433

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
который видит повышенную активность по 25-му порту и принимает меры. »
По 25-му порту сегодня клиентам разрешают подключаться только идиоты, разводящие болото для спамботов. Для клиентов есть submission 587 и 465, строго с аутентификацией.

Также не стоит забывать про IMAP и POP3 – именно там чаще всего наблюдается описанная картина, поскольку по смтп послал письмо и отключился, а за приходящей почтой каждую минуту лезут проверять по попу, и держат не отпуская соединение по имапу.

-------
ПМ стираю не читая. Не пишите мне.


Отправлено: 21:23, 18-04-2019 | #5

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 5112
Благодарности: 666

Профиль | Отправить PM | Цитировать


Цитата Jula0071:
По 25-му порту сегодня клиентам разрешают подключаться только идиоты »
на самом деле каждый второй

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.


Отправлено: 10:10, 19-04-2019 | #6


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Всем спасибо за ответы! Проблема решилась и как всегда искали не там где нужно... В одном из почтовых клиентов была старая учетка с неверным паролем... И удаленный сервер блокировал, как брутфорс.
Цитата:
Цитата Jula0071:
По 25-му порту сегодня клиентам разрешают подключаться только идиоты, разводящие болото для спамботов. »
Используются 25/110

Отправлено: 11:31, 22-04-2019 | #7


Ветеран


Сообщения: 2224
Благодарности: 433

Профиль | Отправить PM | Цитировать


Ещё небось и без шифрования... Колхоз

Отправлено: 13:12, 22-04-2019 | #8



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Прочее - [решено] Отследить сетевые пакеты от ПК к серверу

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Игровой ПК от Supermicro и микро-ПК от Microsoft OSZone News Новости железа 0 20-03-2015 09:30
http/web - Пропадают пакеты от рабочих станциях до интернета deem73 Сетевые технологии 13 16-04-2013 18:09
[решено] Как отследить весь трафик ПК? igornitrex Хочу все знать 6 30-03-2012 06:40
Пакеты драйверов от Bashrat the Sneaky BlackNeo Автоматическая установка Windows 2000/XP/2003 207 15-12-2010 17:23
Пакеты драйверов от Bashrat the Sneaky и RIS wred Автоматическая установка Windows 2000/XP/2003 2 23-04-2007 02:31




 
Переход