Показано с 1 по 17 из 17.

Не работает SMTP SSL, нечто подменяет анонс SSL-соединения от сервера (заявка № 180778)

  1. #1
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10

    Не работает SMTP SSL, нечто подменяет анонс SSL-соединения от сервера

    На удаленной машине не работает SSL-почта ни в одном почтовом клиенте. На локальной машине эта учетная запись работает. Судо по логу почтовой программы нечто подменяет ответы от сервера, в результате чего клиент думает, что SSL нет, и пытается сделать PLAIN подключение, а на сервере это запрещено.

    Лог SMTP на локальной, нормальной машине:

    Код:
    16:33:18 CONNECT   : Looking up host name mail.domain.com...
        16:33:18 CONNECT   : Host name mail.domain.com found
        16:33:18 CONNECT   : Connecting to host mail.domain.com [123.456.789.123:25]...
        16:33:18 CONNECT   : Connected to host mail.domain.com [123.456.789.123:25]
        16:33:19 SMTP REPLY: 220 mail.domain.com ESMTP Postfix
        16:33:19 SMTP SEND : EHLO hostname
        16:33:19 SMTP REPLY: 250-mail.domain.com
        16:33:19 SMTP REPLY: 250-PIPELINING
        16:33:19 SMTP REPLY: 250-SIZE 73400320
        16:33:19 SMTP REPLY: 250-VRFY
        16:33:19 SMTP REPLY: 250-ETRN
        16:33:19 SMTP REPLY: 250-STARTTLS
        16:33:19 SMTP REPLY: 250-ENHANCEDSTATUSCODES
        16:33:19 SMTP REPLY: 250-8BITMIME
        16:33:19 SMTP REPLY: 250 DSN
        16:33:19 SMTP SEND : STARTTLS
        16:33:19 SMTP REPLY: 220 2.0.0 Ready to start TLS
    Лог SMTP на удаленной, проблемной машине:

    Код:
    16:34:29 CONNECT   : Looking up host name mail.domain.com...
        16:34:29 CONNECT   : Host name mail.domain.com found
        16:34:29 CONNECT   : Connecting to host mail.domain.com [123.456.789.123:25]...
        16:34:30 CONNECT   : Connected to host mail.domain.com [123.456.789.123:25]
        16:34:30 SMTP REPLY: 220 ***************************
        16:34:30 SMTP SEND : EHLO hostname
        16:34:31 SMTP REPLY: 250-mail.domain.com
        16:34:31 SMTP REPLY: 250-PIPELINING
        16:34:31 SMTP REPLY: 250-SIZE 73400320
        16:34:31 SMTP REPLY: 250-VRFY
        16:34:31 SMTP REPLY: 250-ETRN
        16:34:31 SMTP REPLY: 250-XXXXXXXA
        16:34:31 SMTP REPLY: 250-ENHANCEDSTATUSCODES
        16:34:31 SMTP REPLY: 250-8BITMIME
        16:34:31 SMTP REPLY: 250 DSN
        16:34:31 SMTP SEND : QUIT
        16:34:32 SMTP REPLY: 221 2.0.0 Bye
        16:34:32 DISCONNECT: Disconnected from server
    Как мы видим, нечто скрывает анонсы SSL.

    Примечания
    1. Сканирование свежим Kaspersky Rescue Disk 10 ничего не дало.
    2. На диске С имеются остатки от ComboFix (папка C:\Quobox), которые не удаляются простым удалением папки.
    Удалить combofix не получается, "команда combofix не найдена".

    Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Sparq, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Скачайте OTCleanIt, запустите, нажмите Clean up.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
     DeleteFile('C:\WINDOWS\Tasks\xafemcf.job','32');
    BC_ImportDeletedList;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Проблемы только с этим сервером? Если попробовать с другим соединиться (Яндекс, Mail.Ru) - та же картина?
    С сайтами по https соединяется нормально?
    Все обновления системы установлены?
    Обновление корневых сертификатов в компонентах Windows присутствует?
    Сертификат на почтовом сервере самоподписанный?
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    OTCleanIt не помог.
    Скрипт AVZ не помог.

    Зашел в web-интерфейс Gmail по https, используя Google Chrome, логин успешен, сертификат не подменялся.
    Успешно подцепился к SSL SMTP mail.ru и отправил письмо. Но у них SSL на 465 порту, а у нас STARTTLS на 25 порту.
    Обновление в настройках отключено, т.к. машина на крайнем севере, а там с Интернетом тяжко (WinXP Home)
    Сертификат на почтовом сервере подписан собственным корневым самоподписанным сертификатом.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Дело явно не в вирусах, было задание от отсутствующего трояна, скриптом его почистили.
    Проблема появилась внезапно, или изначально на том компьютере не работало?
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    После того, как изменил настройки почтового сервера, включил шифрование почты. Все рабочие станции работают, кроме этой.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Попробуйте удалить остатки Dr. Web утилитой drw_remover.
    Если не поможет - продолжайте пытать сисадминов на sysadmins.ru, или на другом подобном форуме. Здесь это не по теме.
    Единственное - сервер настроить на работу по SSL на 465-м порту - никак? Или TLS и 25-й - догма?
    WBR,
    Vadim

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    Не догма, конечно, просто это поведение ненормально.
    Всё равно, спасибо.

    Не dr.web, а ComboFix

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Цитата Сообщение от Sparq Посмотреть сообщение
    Не догма, конечно, просто это поведение ненормально.
    Может быть проблема и с компьютером связана, и с провайдером. Если задача не решается в лоб, применяйте обходные маневры

    Цитата Сообщение от Sparq Посмотреть сообщение
    Не dr.web, а ComboFix
    И Dr. Web, он там недоудалённый. Зачистите, хуже не будет.
    А что касается папки от ComboFix - такой скрипт в AVZ выполните:
    Код:
    begin
     DeleteFileMask('C:\Quobox','*',true);
     DeleteDirectory('C:\Quobox');
    RebootWindows(false);
    end.
    После перезагрузки сообщите результат.
    WBR,
    Vadim

  12. #10
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    Так и непоборол на тот момент я этот ящик, некогда было. Вернулся к нему.
    После скрипта AVZ, очистки остатков Dr.Web'а ничего не изменилось.

    Папка Quobox на месте, удалить нельзя, нет доступа.
    С почтой по-прежнему проблемы.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  14. #12
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    во вложении
    Вложения Вложения
    • Тип файла: zip SRC.zip (20.0 Кб, 2 просмотров)

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    FF Homepage: hxxp://pyuresa.ru/?utm_source=startpage03&utm_content=2dc2657ef951e28383c8321850196461
    C:\Documents and Settings\Пользователь\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
    C:\Documents and Settings\Пользователь\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.exe
    C:\Documents and Settings\Пользователь\Главное меню\Программы\Mail.Ru\Удалить Mail.Ru Агент.lnk
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    По проблеме с SSL лучше разбираться на каком-то специализированном админском форуме, здесь это оффтопик.
    WBR,
    Vadim

  16. #14
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    Изменений нет.
    Создал аналогичную тему на http://sysadmins.ru/post13070545.html#13070545, но там не особо торопятся с помощью

    Может тут помогут: http://www.bleepingcomputer.com/foru...emote-machine/


    Может как-то можно удалить ComboFix? Или по удалёнке это опасно делать?
    Вложения Вложения
    • Тип файла: rar Fixlog.rar (735 байт, 1 просмотров)
    Последний раз редактировалось Sparq; 19.08.2015 в 11:48.

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Цитата Сообщение от Sparq Посмотреть сообщение
    Может как-то можно удалить ComboFix? Или по удалёнке это опасно делать?
    Утилитой DelFix попробуйте.

    По почтовым серверам на форуме ixbt.com в админском спросите, там обычно быстро отвечают и люди грамотные.
    WBR,
    Vadim

  18. #16
    Junior Member Репутация
    Регистрация
    27.03.2015
    Сообщений
    9
    Вес репутации
    10
    Спасибо за совет!
    на ixbt помогли
    http://www.cisco.com/c/en/us/support...qa-esa-00.html
    Последний раз редактировалось Sparq; 19.08.2015 в 15:03.

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Я же говорил

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 27.03.2014, 07:09
  2. Ответов: 7
    Последнее сообщение: 06.08.2010, 11:08
  3. множественные smtp соединения
    От Pancho69 в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 21.12.2009, 22:02
  4. Ответов: 4
    Последнее сообщение: 22.02.2009, 04:28
  5. Ответов: 7
    Последнее сообщение: 04.06.2008, 14:11

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01115 seconds with 17 queries