xzfzoo1 发表于 2009-3-31 18:07:52

exchange 2003如何防止黑客利用HELO命令冒充用户发送邮件

telnet到邮件服务器上。
220 ddmail01.dcname.com Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 r
eady atTue, 31 Mar 2009 17:44:01 +0800
helo
250 ddmail01.dcname.com Hello
mail from:test@dcname.com
250 2.1.0 test@dcname.com....Sender OK
rcpt to:test1@dcname.com
250 2.1.5 test1@dcname.com
data
354 Start mail input; end with <CRLF>.<CRLF>
test.
.
250 2.6.0 <DDMAIL01M7Nd7ApX1Ak00007d81@ddmail01.dcname.com> Queued mail for delivery


经过上面的命令发现test1用户里确实可以收到邮件。这样就很危险了。用户就可以冒充test这个人来发送邮件。请问这个问题怎么解决？

dennishan 发表于 2009-3-31 20:43:15

Exchange2003确实有这个问题，Exchange2007就好多了。
1.安装反垃圾网关
2.采用在线反垃圾服务

mceno 发表于 2009-4-1 00:52:42

测试过，但不能成功发出，被IMF拦了下来，在UCEARCHIVE目录里发现有。
页: [1]
查看完整版本: exchange 2003如何防止黑客利用HELO命令冒充用户发送邮件