gaowl 发表于 2006-11-10 12:15:47

虚拟服务器什么意思啊，能不能说得清楚点

砸锅卖铁 发表于 2006-11-10 12:49:16

回复 #11 gaowl 的帖子

打开ESM里的协议-SMTP

gaowl 发表于 2006-11-10 13:16:31

有没有详细点的文档连接阿，谢谢

gaowl 发表于 2006-11-10 13:39:01

请问一下，别的邮件系统也存在这种情况吗？还是就exchange有这种情况阿。

gaowl 发表于 2006-11-10 15:56:43

我试了一下该方法，可还是有漏洞，我可以绕开禁止匿名的smtp虚拟服务器，来发匿名信。比如我禁止的是内网的smtp虚拟服务器，那我可以跑外网通过外网的smtp虚拟服务器，来发匿名邮件阿。有没有更好更彻底的方法阿

砸锅卖铁 发表于 2006-11-10 16:11:15

回复 #15 gaowl 的帖子

难道你的外部邮件进来都是经过身份验证的？

gaowl 发表于 2006-11-10 16:57:15

我的意思是说，我可以拿我xxx@aaa.com的帐号通过外网的outlook发到yyy@aaa.com
的邮箱里，但是xxx@aaa.com 在发信时并不需要他自己的密码验证，也就是说我可以假冒我老板的邮件帐号，在不知道密码的情况下在外网，向aaa.com这个域发邮件。这样不是绕过原先设在内网，为防止假冒邮件而禁止匿名发信的虚拟SMTP了吗？
我刚才加了leon19821015的MSN，希望可以直接联系。

kclijh 发表于 2006-11-12 10:46:06

关注

砸锅卖铁 发表于 2006-11-12 13:50:08

回复 #17 gaowl 的帖子

对外的SMTP虚拟服务器把公司的SMTP域名筛选掉不就行了

dainh 发表于 2006-11-12 21:13:01

就算你对内部用户要求验证了
Internet上的任何一个人都可以冒充你老板发信的

对内使用单独的需要验证的SMTP虚拟服务器是正确的方向
如果你担心用户连到外部的SMTP虚拟服务器发信，你可以考虑反向解析等手段来控制
页: 1 [2] 3
查看完整版本: 本域发信密码问题