CHOROBA: no provedeno, tak uvidíme co to udělá...


FATBOZZ: to snad nebude náš případ, bych se po***

LOFEEK42: Nekdy se s tim blacklist nesere a zablokuje klidne cely C rozsah.

zabloku port 25 ven, krom povolenejch adres

Zdravím, potřebuju poradit. U klienta mám vdsl a rb750 na který to řídím. Problém je v tom, že klient je na RBL. Máme tam linux server, kde běží jejich webová aplikace a PC s Win7. Všude mám eset a něco mi tam prostě rozesílá spam. Nevíte jak to prostě dohledat? Zkoušel jsem logovat co jde na portu 25 ven, ale tam jdou jenom nějaký zprávy z postfixu. Outlooky mám na portu 587 s TLS. Jelikož je na blacklistech, tak tam pak nefunguje bankovnictví apod...

Je vůbec nějaká možnost jak to dohledat?

Mikrotik mám na verzi 6.44 poslední stable

fyi
MikroTik blog - CVE-2019–3924 Dude agent vulnerability
https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html

6746: takovy je plan. thx

CHOROBA: No to jak kdy, my museli vyhodit nejaky ten jejich 8 port PoE gigabit switch, ma maly buffery a brzdil provoz.
Asi je to tohle vlakno:
https://community.ubnt.com/t5/Archived-ToughSwitch/Low-throughput-on-Toughswitch/m-p/486797#U486797
UNMS jsem nezkousel, staci nam ten Aircontrol, ze je videt kde jak historicky jely linky a jaky tam byl provoz.

bmw. UBNT switche sou taky fer, obzvlast ocenuju cisco like consoli.
a UNMS mi udelalo obzvlast radost,na stary nanostations a podobne.

6746: mame neco pres 50 spoju, kde se Alcoma nebo Summit nevyplati a jde to. Lepsi nez 5Ghz.

A znate tohle?
Roughly 500,000 Ubiquity devices may be affected by flaw already exploited in the wildSecurity Affairs
https://securityaffairs.co/wordpress/80685/uncategorized/ubiquity-vulnerable-devices.html

6746: neudelali. od ubnt je porad k necemu jen M10 pro levne dlouhe ptp spoje. a k tomu UNMS pro spravu.

6746: Bych byl rad kdyby vypadlo neco v 60GHz z UBNT, protoze jsem v nejaky semiprivatni siti a diky jejich Aircontrolu si nad tim jde drzet nejaky prehled.
Ted jsem taky potreboval jednoduchy 2,4GHz AP a "musel" jsem koupit Mikrotik, protoze UBNT ma uz jen 5GHz nebo drahy reseni.
Do interni site fajn, ale nemaji nic podobneho Aircontrolu a to je skoda.
(samozrejme krome Dude, ale to je trochu jina vec)

ELPASO: V celý EU legalní. Pro ČR je to schválený jenom pro dočasné instalace. Velká trojka tlačí na ČTÚ, aby se to neschválilo a nebo alespoň co nejvíc zdrželo.
Funguje to famozně. Odezvy 0ms, reálný rychlosti přes 500M, žádný kolísání. Prostě silná konkurence 5G sítím, ale za pár korun.
Na 300m bych doporučil dvě LHG, určitě s nejakým radomem. Sníh na anténách tomu totiž vubec nedělá dobře. A taky se to blbě míří, vyčítání hodnot signálu má nehezký prodlevy.

6746: A vse asi ok ze? :) planuju to na cca 300m na pripojeni do netu... jen tak btw, kdyz uz jich mas tolik - ma to uz v CR homologaci? :)

ELPASO: Jo, několik desítek. I multipoint.

Mate nekdo v chodu ten 60ghz ptp spoj?