hmLoadTopic({
hmKeywords:"Обнаружение взломанных учетных записей,Обнаружение хайджеков,Безопасность,Безопасность Обнаружение взлома",
hmTitle:"Обнаружение взломанных учетных записей",
hmDescription:"Обнаружение взломанных учетных записей Эта группа элементов управления позволяет автоматически обнаруживать взломанные учетные записи MDaemon и запрещать им отправку писем через",
hmPrevLink:"security--smtp_screen.html",
hmNextLink:"security--spambot_detection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Скрининг",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Скрининг > Обнаружение взломанных учетных записей",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Обнаружение взломанных учетных записей<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/screening_hijack-detection.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Обнаружение взломанных учетных записей<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Эта группа элементов управления позволяет автоматически обнаруживать взломанные учетные записи MDaemon и запрещать им отправку писем через ваш сервер. Например, если спамер получит имя и пароль кого-то из ваших пользователей, эта функция не даст ему использовать сервер MDaemon для рассылки спама. Здесь вы можете указать максимальное количество сообщений, отправляемых учетной записью в заданный период времени, на основании IP-адреса с которого выполняется подключение. Вы также можете обеспечить отключение учетной записи, превысившей указанный лимит. Кроме того,<\/span><span class=\"f_BodyText\"> имеется <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Список исключений<\/span><span class=\"f_BodyText\">, который позволяет задать адреса электронной почты, не попадающие под действие данной функции. Механизм обнаружения взломанных учетных записей включен по умолчанию.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Функция обнаружения взломанных учетных записей применяется только к авторизованным сеансам локальных учетных записей. Учетная запись постмастера не попадает под действие этой функции.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ограничить число сообщений с зарезервированных IP до [xx] за [xx] минут<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">С помощью этой опции вы можете установить лимит на отправку почты для учетных записей MDaemon, подключающихся с любого зарезервированного IP-адреса. В настройках опции можно задать максимальную разрешенную интенсивность отправки писем. Зарезервированные IP-адреса, в основном, определяются стандартами RFC (к ним относятся, к примеру, следующие адреса: 127.0.0.*, 192.168.*.*, 10.*.*.*, 172.16.0.0\/12, ::1, FD00::\/8, FEC0::\/10 и FE80::\/64).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ограничить число сообщений с локальных IP до [xx] за [xx] минут<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">С помощью этой опции вы можете установить лимит на отправку почты для учетных записей MDaemon, подключающихся с любого локального IP-адреса. В настройках опции можно задать максимальную разрешенную интенсивность отправки писем. Локальными считаются IP-адреса, относящиеся к одному из ваших доменов MDaemon.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ограничить число сообщений с остальных IP до [xx] за [xx] минут<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">С помощью этой опции вы можете установить лимит на отправку почты для учетных записей MDaemon, подключающихся с любого другого IP-адреса. В настройках опции можно задать максимальную разрешенную интенсивность отправки писем.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ограничить доступ до [xx] подключений с разных IP-адресов в течение [xx] минут<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">С помощью этой опции вы можете установить лимит на количество подключений с разных IP-адресов в течение указанного периода времени. Например, если к учетной записи обращались с десяти различных IP-адресов в течение нескольких минут, вполне вероятно, что эта учетная запись была взломана. Опция по умолчанию отключена.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Учитывать IP-адреса LAN при установке ограничений для локальных IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию <a href=\"security--lan_ips.html\" class=\"topiclink\">IP-адреса локальной сети<\/a> включаются при использовании параметра &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Ограничить сообщения с локальных IP...<\/span><span class=\"f_ControlIndent\">&quot; выше. Отключите данную опцию, чтобы эти адреса не принимались во внимание при установке ограничений для локальных IP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отправлять ошибку 5XX при достижении лимита (иначе отправляется ошибка 4XX)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию, при достижении одного из предусмотренных лимитов, сервер MDaemon отправляет отзыв с кодом 5XX на взломанную учетную запись. Отключите эту опцию, чтобы вместо этого отправлять код 4XX.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Замораживать учетную запись при превышении лимита<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Поставьте метку в это поле, чтобы обеспечить автоматическую заморозку учетной записи, которая попыталась превысить установленное ограничение на число отправляемых сообщений. Когда это произойдет, сервер отправит сообщение об ошибке 552, соединение будет разорвано, а учетная запись окажется замороженной. Замороженная учетная запись не может отправлять и проверять почту, однако сервер MDaemon будет принимать входящую почту для этой учетной записи. Кроме того, при &quot;заморозке&quot; учетной записи на электронную почту пост-мастера отправляется соответствующее уведомление. Для активации учетной записи пост-мастеру достаточно просто ответить на это сообщение.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Если учетная запись вызывает [xx] ошибок RCPT 5xx в течение [xx] минут<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот параметр отслеживает количество раз, когда учетная запись пытается отправить сообщения недопустимому получателю в течение фиксированного периода времени. Одной из общих характеристик спам-сообщений является то, что сообщения часто отправляются большому количеству несуществующих получателей - все из-за того, что спамер пытается отправить их на старые адреса электронной почты, или просто угадывает такие адреса. Поэтому, если учетная запись MDaemon начинает отправлять сообщения большому числу недопустимых получателей в течение короткого периода времени, такое поведение является отличным показателем того, что учетная запись была взломана и используется для отправки спама. Используя эту опцию с опцией &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Заморозить учетную запись...<\/span><span class=\"f_ControlIndent\">&quot; ниже, можно помочь остановить взломанный аккаунт до того, как будет нанесен непоправимый ущерб. Примечание: для этой опции недопустимый получатель определяется как код ошибки 5xx в ответ на команду RCPT при попытке отправить почту учетной записи.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Заморозить аккаунт (для разморозки аккаунта необходимо вмешательство администратора)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Поставьте метку в поле, чтобы заморозить учетную запись при достижении порога &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Если учетная запись вызывает [xx] ошибок RCPT 5xx...<\/span><span class=\"f_ControlIndent2\">&quot; выше. При такой блокировке администратор получает соответствующее уведомление по электронной почте. Он сможет изучить проблему и, возможно, &quot;разморозить&quot; учетную запись.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте опцию <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Список исключений<\/span><span class=\"f_ControlIndent\">для указания адресов электронной почты, освобождаемых от действия функции обнаружения взломанных учетных записей. Здесь можно использовать подстановочные символы. Например, запись &quot;<\/span><span class=\"f_PlainText\">newsletters@example.com<\/span><span class=\"f_ControlIndent\">&quot; освободит от проверки учетную запись newsletters в домене example.com, а строка &quot;<\/span><span class=\"f_PlainText\">*@newsletters.example.com<\/span><span class=\"f_ControlIndent\">&quot; - все учетные записи домена newsletters.example.com. Учетная запись постмастера освобождается от действия функции обнаружения взломанных учетных записей автоматически.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><\/p>\n\r"
})
