zhuqingedu 发表于 2009-6-2 15:15:34

请教exchange 2003的两个安全方面的问题

第一个问题是：如何抵御外面的邮箱短时间内恶意向公司内部的邮箱连续不断地发送邮件，导致公司内部的邮箱被迫撑满而不能正常使用。
第二个问题是：如何让exchange发送NDR时自动区分发送方是正常的还是恶意的，如果是正常的就发送NDR，如果是恶意的就屏蔽其IP一段时间而不发送NDR，感觉Tar Pitting不是很人性化。

钉子 发表于 2009-6-3 00:48:16

1.设置SMTP连接时间长度。
2.NDR和Tarpitting都没有你说的这和人性化。实现不了。

zhuqingedu 发表于 2009-6-3 10:12:55

SMTP连接时间长度我试过了，不是很理想，如果设置小了就会影响正常的邮件收发，如果大了又没有效果，能不能让EXCHANGE 2003具有行为判断的功能，比如30秒内连续收到同一个IP20封以上的邮件就断开这个连接，并屏蔽其IP一段时间，我给163、腾讯邮箱试着连续发送邮件，结果没发出五封就被它的服务器屏蔽了。

[ 本帖最后由 zhuqingedu 于 2009-6-3 10:26 编辑 ]

钉子 发表于 2009-6-4 00:52:54

实现不了.我建议使用专业的第三方反垃圾或是防病毒攻击的软件实现.

zhuqingedu 发表于 2009-6-4 09:19:31

噢，好的，谢谢版主了。
页: [1]
查看完整版本: 请教exchange 2003的两个安全方面的问题