邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 很严重的安全问题！请大家帮忙解决！ [打印本页]

作者: icqpeng 时间: 2006-12-26 21:10
标题: 很严重的安全问题！请大家帮忙解决！
我们的Exchange2003已经运行有一段时间了，最近突然发现有一个很严重的问题就是：客户端用OE设置任何一个存在的账户不用设密码就能发信，只是无法收信。这就有可能导致任何人都有可能伪造他人邮箱发信，不知道是我们哪里没有设好，请大家帮忙解决！多谢！

作者: 钉子 时间: 2006-12-26 21:15
你的smtp的安全是怎么设置的？给出来看一下．

作者: icqpeng 时间: 2006-12-27 09:19
标题: 这是我们SMTP的设置，请看一下哪里有问题！谢谢！

smtp1.JPG (25.88 KB, 下载次数: 1)

smtp.JPG (23.21 KB, 下载次数: 0)

作者: 砸锅卖铁 时间: 2006-12-27 09:23
SMTP协议就是这样，除非和你通信的组织或个人都经过身份验证
把你的需求说下及客户端是哪种类型的

作者: liuzuen 时间: 2006-12-27 09:38
正常，这是EXCHANGE 2003 SMTP虚拟服务器存在的问题。
记得在LOTUS 6.5中却不会存在这方面的问题。

作者: icqpeng 时间: 2006-12-27 10:09
那有没有办法可以解决呢？我们的客户端用OE，如下设置：

OE.JPG (74.33 KB, 下载次数: 0)

作者: liuzuen 时间: 2006-12-27 12:02
内部人员使用ＳＭＴＰ发送邮件时，勾不勾选 "我的服务器要求身份验证“都可以发送。
　　微软设计的问题。
　　

作者: 砸锅卖铁 时间: 2006-12-27 12:15
新建一个SMTP虚拟服务器供内部使用，绑定到IP+25以外的端口号，取消匿名
修改默认SMTP虚拟服务器，拒绝内部地址连接

作者: icqpeng 时间: 2006-12-27 13:18
是不是Exchange2003就这毛病？

作者: 砸锅卖铁 时间: 2006-12-27 13:24
这也不能说Exchange有这毛病，SMTP协议就这样

作者: liuzuen 时间: 2006-12-27 16:51
SMTP协议本身有问题，但EXCHANGE 应该也是可以解决的，但微软为了推广他的技术，EXCHANGE模式连接。没有针对这一块做新的功能。
我以前使用LOTUS 6.5时就没有这个方面的问题。

要解决EXCHANGE方面的问题也是可有的。8楼的版主已经做了介绍。

作者: atong999888 时间: 2006-12-27 19:01
8楼的Leon已经说得很清楚了.

如果你还不懂, 请看
http://5dmail.net/bbs/viewthread ... 3Ddigest&page=1

作者: icqpeng 时间: 2006-12-27 20:43
多谢各位，我要根据大家说的试一下！

作者: jun1027 时间: 2010-3-3 11:39
12楼连接打不开

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)