Дмитрий
MX Роутит почту и ничего больше
Дмитрий
nslookup -type=mx "имя домена"
Дмитрий
В винде cmd выполни код выше и увидишь свои MX
Maksim (InCorp)
лицензии нет
Моноблоки, лицензия в комплекте. 2 из 11 нормально логинили, пока один из них не обновил ( 9 обновлённых, в которых не логинится. Удаление обновлений не помогает, видно всего 3, хотя обнлвлялись долго.
Dmitrii
у меня такое было когда лицуха слетела
Дмитрий
А вот уже в тему мт. Можно ли на нем типа статистики запилить ежедневной? По ней можно смотреть куда хост обращается часто
Дмитрий
Нужно попробовать. Спс
digic
Netflow
А чем собираете?
Moneron 🇷🇺
Эксперимента ради пробовал Zoho netflow analyzer
Moneron 🇷🇺
Нежадная версия есть на одном сайте
Дмитрий
Один из самых лучших (если не лучший) антивирусов это Каспер, многие помнят звук поросёнка ??? NOD так же отличный а вот с dr не работал плотно видимо из-за их направленности на Линукс и домашних юзеров... есть те кто Нортон ставят. Имею ввиду компаративные версии ! Не домашние, иначе Касперский free для юзеров за глаза стоят больше года на десятках станциях (эксперeмтирую)
Дмитрий
Прямо как США 🇺🇸 отказались от каперского ))
Moneron 🇷🇺
Звук поросёнка — то, что прям до сих пор в мозгу воспроизводится без труда )
Дмитрий
Если не он то однозначно NOD
Дмитрий
Только бизнес версии а не Хоме юзерс
Moneron 🇷🇺
А как там с жадностью?
Дмитрий
Это не просто маркетинг, эти версии совсем другие, бывали случаи когда с тем же салити, кидо справлялись только бизнес версии а домашние просто вырубались
Дмитрий
И именно NOD Business в то время сильно выручил даже не имея сигнатур
Алексей
А как там с жадностью?
как я выше описал, рабочая схема :) можно без шары, если tnod вас смущает, тогда можно наодонм сайте триальные ключи брать
Алексей
на филке тема есть там раздают ключи, если повезет и для одного компа могут дать и годовой ключик, сборщика
Алексей
я много- лет так жил на ноде
Алексей
пока не надоело и я не сделал локальное зеркало :)
Алексей
живая куда она денется :)
Anonymous
Всем привет)) Чет неделю не заходил, а тут понаписали много много постов))))
Anonymous
Ребят, какой usb-модем посоветуете, чтобы SMS с микрота слать?
Алексей
наверняка на офсайте есть список рекомендованых, в чате выкладывали уже кстати :)
Алексей
техподдержка в средневековье чот нашел в компе, не помню где взял :)
blyumazeiko
blyumazeiko
В чем может быть прикол? Это все провайдерская сеть которую я видеть не должен и странные маки
Moneron 🇷🇺
Маршрут 0.0.0.0/0 нарисован через интерфейс
Moneron 🇷🇺
Перерисуйте на ип
blyumazeiko
Нарисован через ip
Dmitrii
а есть какое-то объяснение, почему нельзя это делать через интерфейс? Что-то тоже накалывался.
Владимир
Или работает он не по уму...
Moneron 🇷🇺
а есть какое-то объяснение, почему нельзя это делать через интерфейс? Что-то тоже накалывался.
Знатно загружает прова арп-запросами, работает, только если у прова включен прокси-арп, засирает локальную оперативку огромной арп-таблицей
Moneron 🇷🇺
Нарисован через ip
А по какой маске провайдерская сетка?
blyumazeiko
/8
Dmitriy
/8
Moneron 🇷🇺
О_о
Moneron 🇷🇺
Значит, кто-то изнутри сканит сетку провайдера
Oleg
О_о
Сань привет. Зацени. Lhg на 12км зацеплена за край ДН mantbox19S, имеем в tcp почти 100 мбит/с. Отсюда вывод - МТ + прямые руки = огонь:)
Oleg
Красавчики. А 120° – да, они честные.
Скоро sync будем тестировать
Moneron 🇷🇺
Все с нетерпением ждём репортов :)
Moneron 🇷🇺
о_О
Алексей
крайне любопытно и вирустотал что говорит?
Дмитрий
Ахаха а KMS.exe не нашёл авг ?
Moneron 🇷🇺
А у меня лицензия. С ноутом шла
Moneron 🇷🇺
Так орёт постоянно
Алексей
Так орёт постоянно
на вирус тотале прогоните файлик, мало ли...
Moneron 🇷🇺
Щас попробую
Moneron 🇷🇺
Алексей
ну тогда ждите когдабазы обновят, успокоится :)
Moneron 🇷🇺
Впервые с ним такое. На кейгены-кряки матерится, но это не только он. но на блокнот? Блокнот, КАРЛ!
Anonymous
Блокнотом тоже можно дел наделать. Главное запускать его с правами хорошими.
Anonymous
Дай дураку стеклянный х. Он его разобьёт и руки порежет :-)
Алексей
Блокнотом тоже можно дел наделать. Главное запускать его с правами хорошими.
блокнот наше все :) я через блокнот файлы как-то копировал с мертвой тачки, обзором :) скрипт открывал для удаления оновлений крутая серьезная штука однако :)
Anonymous
А можно спецсимволы вводить и бинарник получится.
cgooq
/ip firewall filter add action=add-src-to-address-list address-list="dns flood" \ address-list-timeout=12h chain=input comment="Disable DNS Flood" \ dst-port=53 in-interface=eth1 protocol=udp в чем "соль"? На eth1 "белый" ip, конфиг не мой
Сергей
это правило заносит в адрес лист с цепочки инпут (т.е. все что идет в роутер) днс флуд по порту юдп 53 на 12 часов
Сергей
скорее всего выше стоит правило которое дропит или реджектет все ip которые в этом адрес листе
cgooq
не стоит PS: Видим # - напрягаемся!
первое правило, поэтому и вопрос "в чем соль"?
Сергей
значит ниже
Сергей
соль в том, что в адрес листе есть те кто флудит на 53 порт
Сергей
в правиле дропа нет срц ????
cgooq
соль в том, что в адрес листе есть те кто флудит на 53 порт
а, видимо вы имели в виду, что правило тупо показывает кто спрашивал?
cgooq
Просто для "обычной" цепочки защиты после нескольких попыток есть src-address-list для определенной стадии, а тут "тупо кто спросил - в бан", зачем?
Сергей
потому что с внешней стороны НИКТО не должен идти на микрот по 53 порту
Сергей
вот у меня вот так это правило
Сергей
add action=reject chain=input comment="deny dns" log-prefix=deny_dns reject-with=icmp-port-unreachable \ src-address-list=udp_dns_drop
cgooq
Ну всеже, а смысл? Напрягать железку бессмысленными записями в acl?
cgooq
почему drop в raw просто не записать?