邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 如何防止用虚假邮件地址给别人发邮件 [打印本页]

作者: donstech 时间: 2007-9-19 14:45
标题: 如何防止用虚假邮件地址给别人发邮件
前提：如果我有一个exchange帐号，我可以利用这个帐号收发邮件，同时可以把电子邮件地址伪装成其他人的邮件地址发信给别人！别人收到邮件后会显示假的电子邮件地址！
请问如何阻止帐号跟电子邮件地址统一呢？

作者: jhonlone 时间: 2007-9-19 16:59
没办法

作者: donstech 时间: 2007-9-19 17:30
不可能吧 dmaemon可以

作者: tdk 时间: 2007-9-19 22:24
不懂，听课来了

作者: zzujin 时间: 2007-9-20 09:17
好像不可以吧。

作者: donstech 时间: 2007-9-20 15:55
以outlook express来说，在用户信息的“电子邮件地址”填入他人email，同样可以发信，这样收信人看到的就是假的email地址，这种现象使得exchange2003中的代理发信功能变得毫无意义。outlook用smtp方式也会有这样的问题，具体描述如下：

1、给外部发信，发送邮件服务器验证填入自己的信息，可用户信息中“电子邮件地址”可任意填写，造成收信人看到的发件人是虚假的。

2、给内部发信，发送邮件服务器根本就不需验证，在局网内员工可仿冒其他员工的名义发信！！

以上问题相当严重，其他邮件服务器可对用户信息中“电子邮件地址”进行验证，为何exchange2003不行？有没有解决方法？

作者: tdk 时间: 2007-9-20 23:46
说的有道理

作者: tdk 时间: 2007-9-20 23:47
2007 能解决了吗

作者: jhonlone 时间: 2007-9-21 16:16
SMTP协议先天不足，没有办法，若有办法的话，早就看不见垃圾邮件漫天飞了

作者: zqs_163 时间: 2007-9-23 21:05
exchange2003可以作到.打上sp2补丁即可.(印象中是....)
如何还不行你去查查微软的资料.如果连这个漏洞都解决不掉exchange还有什么意义.

作者: 钉子 时间: 2007-9-24 00:50
这话说的有些武断了.事实上,很多邮件系统都有只验证用户名和密码,不验证发件人地址的问题.

作者: dainh 时间: 2007-9-24 09:20
这个问题没办法完全避免
对于Internet上来的邮件而言
只能做到判断对方域名是否真实
对于具体的email地址根本没有技术手段来判断

作者: zqs_163 时间: 2007-9-24 12:06
对方希望解决的是企业内部冒名发送邮件的问题

作者: ogreplus 时间: 2007-9-25 10:12
标题: 关于限制匿名发送问题

原帖由 donstech 于 2007-9-20 15:55 发表
以outlook express来说，在用户信息的“电子邮件地址”填入他人email，同样可以发信，这样收信人看到的就是假的email地址，这种现象使得exchange2003中的代理发信功能变得毫无意义。outlook用smtp方式也会有这样的问 ...

呵呵，不是Exchange 2003的问题，从Exchange出世那天就存在这个问题，这种现象叫匿名发送！是可以限制的，微软在Exchange 2000的文档中明确写明要防止这种问题发生，需要通过两个SMTP虚拟服务器，一个禁止匿名连接，但需要进行身份验证，才可以向外部发送邮件；一个允许匿名连接，用作接收外部的邮件，然后分别建立SMTP连接器，即可！！！

作者: jhonlone 时间: 2007-9-25 10:40
楼上的xd，防止用虚假地址发邮件和匿名发送好像距离蛮远滴~~~

作者: leon 时间: 2007-9-26 12:22
有点困难。

不过和CA结合起来，发邮件用证书签名。

作者: tdk 时间: 2007-9-26 22:48
既然这么难，又这么在意，
那么不允许用客户端行吗？
只允许web方式收发。

作者: donstech 时间: 2007-9-27 08:24

原帖由 ogreplus 于 2007-9-25 10:12 发表

呵呵，不是Exchange 2003的问题，从Exchange出世那天就存在这个问题，这种现象叫匿名发送！是可以限制的，微软在Exchange 2000的文档中明确写明要防止这种问题发生，需要通过两个SMTP虚拟服务器，一个禁止匿名连 ...

你所说的验证只验证用户名，不是验证email地址，我提出此问题是因为mdaemon实际此功能很简单，所以想了解下exchange有无此功能！

作者: 钉子 时间: 2007-9-27 12:59
Exchange 现在无此功能.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)