Thaiadmin

ผมจะใช้ Kas endpoint Block IP ข้างนอกได้ยังไงบ้างครับ

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ OJARU

  • ***
  • 218
  • 0
  • เพศ: ชาย
https://www2.thaiadmin.org/board/index.php?topic=16767651
คือตอนนี้เจอปัญหาเดิมๆกับ DNS.exe อีกแล้ว มันส่งข้อมูลออกตลอด เช็ค IP แล้ว อยู่ตุรกรีทั้งเซ็ตเลย

โดยผมได้ทดลอง Block IP ทั้งเซ็ตเลย ดูใน Kas มันก็ขึ้นว่า Block แล้ว แต่ข้อมูลก็ยังถูกส่งออกตลอดเลย

แก้ยังไงได้บ้างครับ
« แก้ไขครั้งสุดท้าย: 17 ธันวาคม 2015, 10:57:58 โดย OJARU »
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ lusifer

  • *****
  • 2,987
  • 11
  • เพศ: ชาย
  • Create new planet
Re: ผมจะใช้ Kas endpoint Block IP ข้างนอกได้ยังไงบ้างครับ
« ตอบกลับ #1 เมื่อ: 17 ธันวาคม 2015, 09:23:39 »
สวัสดีครับ

รูปภาพไม่โชว์ครับ ขอรายละเอียด เพิ่มเติม

http://support.kaspersky.com/10257#block2
<b>กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย</b>

ออฟไลน์ OJARU

  • ***
  • 218
  • 0
  • เพศ: ชาย
Re: ผมจะใช้ Kas endpoint Block IP ข้างนอกได้ยังไงบ้างครับ
« ตอบกลับ #2 เมื่อ: 17 ธันวาคม 2015, 10:21:04 »
คือผมได้ Block ใน role หนะครับ
ล่าสุดเหมือนมันจะเริ่มเบาลง ไม่รู้ว่าเพราะมันได้อะไรไปหมดแล้วหรือมันถูกบล๊อคไว้ได้ แล้วมันก็กลับมาเป็น url เลย

turkhackteam.org
« แก้ไขครั้งสุดท้าย: 17 ธันวาคม 2015, 11:46:41 โดย OJARU »
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ rajasit

  • *****
  • 238
  • 9
  • เพศ: ชาย
  • คืนสันติ สู่สังคมไทย www.santi.in.th
    • Bancha
Re: ผมจะใช้ Kas endpoint Block IP ข้างนอกได้ยังไงบ้างครับ
« ตอบกลับ #3 เมื่อ: 18 ธันวาคม 2015, 19:19:17 »
https://www2.thaiadmin.org/board/index.php?topic=16767651
คือตอนนี้เจอปัญหาเดิมๆกับ DNS.exe อีกแล้ว มันส่งข้อมูลออกตลอด เช็ค IP แล้ว อยู่ตุรกรีทั้งเซ็ตเลย

โดยผมได้ทดลอง Block IP ทั้งเซ็ตเลย ดูใน Kas มันก็ขึ้นว่า Block แล้ว แต่ข้อมูลก็ยังถูกส่งออกตลอดเลย

แก้ยังไงได้บ้างครับ

คือที่บริษัทตั้ง Mail server เองครับ มีโดเมน ใช้ Fix IP แล้วที่นี้ เจ้า DNS Server มันก็ชอบส่งข้อมูลออกไปเป็นช่วงๆ ซึ่งค่อนข้างมาก และไม่รู้มันส่งไปไหน เพื่ออะไร
เอา IP ปลายทางไปเช็คก็อยู่ฮ่องกงบ้าง ที่อื่นๆบ้าง ไม่รู้ว่ามันเป็นช่องโหว่หรือโดนอะไรเข้าไปรึปล่าว


โดน DDoS: DNS Amplification Attack หรือเปล่าครับลองแก้ไขตามนี้ครับ

https://www.thaicert.or.th/papers/technical/2013/pa2013te002.html

Disable recursion on the DNS server

https://technet.microsoft.com/en-us/library/cc787602.aspx
<b>กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย</b>

ออฟไลน์ OJARU

  • ***
  • 218
  • 0
  • เพศ: ชาย
Re: ผมจะใช้ Kas endpoint Block IP ข้างนอกได้ยังไงบ้างครับ
« ตอบกลับ #4 เมื่อ: 23 ธันวาคม 2015, 13:11:46 »
ขอบคุณครับ หลังจากที่บล๊อคไปหลังจากนั้น 2วันมันก็เงียบหายไปหมดละครับ
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย