邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 垃圾邮件问题 [打印本页]

作者: rober-zj 时间: 2008-6-15 16:31
标题: 垃圾邮件问题
公司的邮件服务器这两个星期每天都有大量的外发垃圾邮件，有合法邮箱用户，还有一些好像是自己产生的一些邮箱用户，很奇怪，服务器和终端电脑都进行了查杀病毒的操作，问题依然，exchange里的中继已经关掉了，还有自动回复和自动转发也已经关了，还是一样。
另外，在exchange和外网中间有一个防垃圾邮件的网关设备
那位大侠帮帮忙想想办法，小弟先谢谢了，急，非常的急！！！！

作者: jimmy_xu 时间: 2008-6-15 16:59
有可能是部分用户帐户密码过于简单,被人攻破.拿过来进行代发邮件,这是由于POP3漏洞引起的.如果客户端没有采用POP3收信的,就很好解决,取消匿名验证.还好Exchange 2007可以解决此问题,引入了outlook Anywhere,完全可以取代POP3这种不安全的方式.

[ 本帖最后由 jimmy_xu 于 2008-6-16 13:51 编辑 ]

作者: dennishan 时间: 2008-6-15 18:24
问题可能不在Exchange，而是在“另外，在exchange和外网中间有一个防垃圾邮件的网关设备”
这个设备有漏洞或者设置不正确，中继到Exchange。

作者: zw-cmail 时间: 2008-6-15 19:02
在exchange和外网中间有一个防垃圾邮件的网关设备
具体设备是什么名字，mx 记录有没有被别人修改。

作者: 钉子 时间: 2008-6-16 10:16
我认为有可能是Jimmy所说部分用户帐户密码过于简单,被人攻破.拿过来进行SMTP邮件中继,造成的。建议是修改用户的密码或是找出简单的用户。

Jimmy所说的POP3安全漏洞进行中继，我听的有点疑问，POP3是用来收邮件的协议，怎么会有邮件中继的漏洞呢？

作者: jimmy_xu 时间: 2008-6-16 13:41
更正一下，其实这种方式应该说不叫中继，而是利用别人的帐户来为自己发送邮件。比如利用邮件群发机制,用你的服务器发送邮件,发件人名字却留商业邮件的地址.其实这个是因为POP3无法对发件人进行身份验证,而不能象EXCHANGE收发信模式那样.这个漏洞已经发生在很多人的身上，许多大企业外部邮件的收发都禁用了POP3方式。目前有不少企业AD帐户的密码过于简单，很容易被密码字典攻破。如果开放了POP3收发邮件，再加上密码被人利用，安全方面将会造成很大影响。

[ 本帖最后由 jimmy_xu 于 2008-6-16 13:44 编辑 ]

作者: xiangrui 时间: 2008-6-16 17:26
请问如果不需要使用POP3收邮件，公司员工都是使用OWA、Outlook（Exchange）、RPC over HTTP来收发邮件，是否可以在服务器上把POP3协议关闭啊？

作者: jimmy_xu 时间: 2008-6-17 10:24
是的,可以关闭POP3协议.

作者: 钉子 时间: 2008-6-17 10:35
标题: 回复 8楼的帖子
Jimmy，POP3收邮件同样需要用户和密码的。你所说的问题应该是地址冒用的情况（发件人地地址和实际验证的用户名的地址不一样。）。但是它必须知道用户名和密码后才能通过SMTP中继的。这种情况即使禁止了POP3协议，SMTP还是可以发送的。

作者: 钉子 时间: 2008-6-17 10:39
标题: 回复 7楼的帖子
如果确定不使用POP3来收邮件，可以禁用POP3协议。这也是微软在Exchange 2003安装后默认禁用POP3的原因。

作者: nicktang 时间: 2008-6-17 10:43

POP3无法对发件人进行身份验证

我想问一下，POP3只是用来收信，有必要对发件人进行身份验证嘛？
另外，发送邮件时，使用的应该是SMTP，如果我不给他开通权限，他的发件人能够随便输入？

作者: jimmy_xu 时间: 2008-6-17 20:04
补充一下,我后面忘记了说在SMTP设置里面有一项默认是匿名验证,如果不采用POP3、IMP4方式,,就把这一项取消选中,改为windows集成身份验证就行了.外面的人即使窃取的邮件帐户和密码也无法进行邮件发送。

作者: 钉子 时间: 2008-6-17 21:14
标题: 回复 12楼的帖子
千万别, 禁止SMTP 匿名访问，将造成外部的SMTP请求将无法通过验证,也就是第三方的邮件就发不到你服务器了.也就是收不到外部来的任何邮件.

作者: jimmy_xu 时间: 2008-6-18 16:15
如何防止 Windows Server 2003 中的 IIS SMTP 虚拟服务器中继邮件
(Exchange2003与IIS共用SMTP,Exchange 2007有独立的SMTP)
http://support.microsoft.com/kb/324281/zh-cn
还是强调那句话,POP3这种方式客户端是不能应用.因为服务器端取消的匿名验证.

[ 本帖最后由 jimmy_xu 于 2008-6-18 16:21 编辑 ]

作者: 钉子 时间: 2008-6-18 23:09
呵呵,还是大家动手测一下吧.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)