AB
окей. пишем маляву в мс. получаем невнятный ответ.
Size: a a a
2021 October 07
AB
короче, сам верблюд.
AB
окей. начинаем собственное расследование.
AB
в первую очередь собираем гигабайты логов с send connector и думаем, чо с ними делать.
AB
когда ты не знаешь, что делать с гигабайтом логов - у тебя всегда есть python.
AB
быстро и коряво парсим количество ошибок и количество писем на outbound коннекторе в разрезе получаса
AB
полученные данные выгружаем в excel и строим красивые графики
AB
становится понятно, что какое-то количество почты всё-таки проходит через еоп. попытаемся классифицировать её
AB
там к сожалению на скринах уже оч много подробностей, позволяющих идентифицировать компанию, поэтому показать не смогу
AB
но в общем я получил топ20 отправителей с ошибками и доменов получателей с ошибками.
AB
никакой корреляции не нашел. т.е. это рандом
AB
начал анализировать имена серверов EOP и увидел, что отшивает один и тот же регион. причем расклад такой
AB
письма от определенного отправителя в какой-то момент попадают на сервер, находящийся в регионе. ему прилетает 5.7.606, и после этого сразу всем уже валится 5.7.808
AB
ну то есть в кластере EOP есть сервер, который false positive реагирует на всю исходящую почту и банит адрес отправителя.
AB
в этот момент наступает 17-30, и техподдержка мс прекращает работать и забивает болт.
AB
окей. зададимся вопросом - мы как-нибудь можем обойти этот сервер?
AB
беглый гуглеж подсказывает, что нет, еоп нельзя привязать к какому-то определенному региону.