邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchange 2003如何防止黑客利用HELO命令冒充用户发送邮件 [打印本页]

作者: xzfzoo1 时间: 2009-3-31 18:07
标题: exchange 2003如何防止黑客利用HELO命令冒充用户发送邮件
telnet到邮件服务器上。
220 ddmail01.dcname.com Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 r
eady at Tue, 31 Mar 2009 17:44:01 +0800
helo
250 ddmail01.dcname.com Hello [192.168.0.10]
mail from:test@dcname.com
250 2.1.0 test@dcname.com....Sender OK
rcpt to:test1@dcname.com
250 2.1.5 test1@dcname.com
data
354 Start mail input; end with <CRLF>.<CRLF>
test.
.
250 2.6.0 <DDMAIL01M7Nd7ApX1Ak00007d81@ddmail01.dcname.com> Queued mail for delivery

经过上面的命令发现test1用户里确实可以收到邮件。这样就很危险了。用户就可以冒充test这个人来发送邮件。请问这个问题怎么解决？

作者: dennishan 时间: 2009-3-31 20:43
Exchange2003确实有这个问题，Exchange2007就好多了。
1.安装反垃圾网关
2.采用在线反垃圾服务

作者: mceno 时间: 2009-4-1 00:52
测试过，但不能成功发出，被IMF拦了下来，在UCEARCHIVE目录里发现有。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)