求助！公安局检测我们的邮件服务器不合格！

book

各位大侠帮忙啊！<br>
其中有几项测试无法通过！<br>
1。并发连接数量检测<br>
2。并发连接频率检测<br>
3。用户名与发件人的一致性检测<br>
4。拒绝非法或不存在的邮件域的发件人地址检测<br>
5。虚假路由检测<br>
是我设置的问题还是imail的缺陷啊？<br>
请高手指点。<br>
在此谢过先。<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0>

badwrs2000

公安局的人都是白痴，特别是计监处的；<br>
你给他们送了钱，吃了饭，玩了妞，即使开了open relay & open proxy 的服务器都是通过的。<br>
<br>
黑！

蓝色小猫

9494<br>

badwrs2000

你问问他们<br>
：<br>
1 是根据什么得出上述结论的；<br>
2 使用的是谁的扫描软件，通过了哪个国际认证；<br>
3 美国有23％的windows email server都是构架在IMail上的，为什么FBI没有去警告他们；<br>
4 windows自身就有许多安全问题，安装windows就意味着安全隐患，公安部为什么不去警告微软，或者禁止微软在中国销售他们的产品；<br>
5 linux或者unix也有很多安全问题，那么公安部为什么自己不推出一套“安全”的OS，到时候我们就可以笑看美国人疲于“冲击波”、“震荡波”之苦，岂不美哉。

钉子

最起码3,4可以设定解决

badwrs2000

本人已经多次看到网友提出的关于所谓公安局打着所谓网络安全旗号提出所谓罚款……咳！<br>
<br>
以后不说了，否则公安局让我去学习了！

formatc

现在公安局查的严，我前两天还接到他们的电话了哪！

book

多谢钉子，badwrs2000 ：）大家都是为了网络环境的改善吗，公安大哥也不容易（我接触的还是比较客气的，可能技术水平稍差）<br>
可是，技术是技术，牢骚是牢骚。他检测出的这几项确实有问题。<br>
1，2，5三项我就没找到设置的选项。<br>
3用户名与发件人的一致性检测<br>
4拒绝非法或不存在的邮件域的发件人地址检测<br>
这两项我测试了一下也有问题：<br>
转发设成local user only，右边的安全选项都选定了，高级里的两项也选了。<br>
在outlook里设一个aaa@aaa.aaa的测试帐号，发送一封假邮件给imail的用户，身份验证时输入一个imail的合法帐户。结果发自aaa@aaa.aaa的假信通过验证，发送到了指定帐户。等于3，4两项都没起作用！

book

对了，他们检测用的那个软件是公安部指定的，有公安的标志。好象叫“垃圾电子邮件清理功能检测工具”。这次检查是为了北京四部委联合实施的垃圾邮件整顿行动所做的。<br>
不过公安局只负责召集使用电子邮件的单位，检测由销售反垃圾邮件系统的厂家来执行！未免铜臭气浓了一些，也让一次很好的网络安全活动变了味道。照厂家人员的解释，你光不转发垃圾邮件还不行，你还要遵守规定不能收垃圾邮件。你就两百多用户也得买一套5万多的反垃圾邮件系统（一套linux系统加一个两G双至强RAID5的服务器）！大局为重（倒没提以人为本）。还给我举了例子，到期不合格。。。。。。：（<br>
其实还有好几项检测不合格，ip黑、白名单、邮件过滤规则等！我都有设置呀？！我问测试人员，她说软件检测不合格就是不合格！我问她标准是什么，她也不知道！我说怎样改就合格了，她说买他们的系统！我倒、倒、倒。。。。。。！<br>
之后在我的测试单上写上不合格，让我签字。看着满篇的叉子和仅有的几个勾，我有点迷茫。到底是imail技术不行，还是我们连挑选邮件服务器好坏的技术能力都没了？。。。。。。<br>
最后，公安大哥出现了。“不合格？该怎么改她都跟你说了吧？还有十天整改期。尽快。。。。。。”<br>
现在还有几天啊！救人啊。。。。。。

蓝色小猫

哈，跟俺们这边的公安大爷说的一样一样一样的啊～<br>
他们还说上头要来进行抽查什么的<br>
唉，反正俺这里对邮件服务器需求不是很特别紧，熬过这阵子，哪怕你的服务器是原子弹，他们也懒得理了<br>
<br>
其实这不算黑，跟公安现在在网吧推行的“上网实名登记制度”比<br>