邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]请问我的smtp服务器是否被侵入了？ [打印本页]

作者: bellwind 时间: 2004-3-24 09:34
标题: [求助]请问我的smtp服务器是否被侵入了？
在内网安装exchange2003服务器,然后通过ISA对外发布了“internet邮件”，过了几天，我使用x-scan 3.02扫描smtp服务器，发现十多个smtp弱口令漏洞： 
发现SMTP弱口令 "admin/[空口令]" 
发现SMTP弱口令 "root/[空口令]" 
发现SMTP弱口令 "user/!@#$%^&" 
发现SMTP弱口令 "web/[空口令]" 
发现SMTP弱口令 "oracle/[空口令]" 
发现SMTP弱口令 "sybase/[空口令]" 
发现SMTP弱口令 "test/[空口令]" 
发现SMTP弱口令 "master/[口令与用户名相同]" 
发现SMTP弱口令 "backup/[空口令]" 
发现SMTP弱口令 "server/[空口令]" 
但在活动目录中却找不到这些用户名，我试着用其中的用户名进行发送邮件，竟然也可以发送，请问怎样才能将这些个找不到的用户删除，另外这些个用户是不是有人侵入我的机器后建立的？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)