本域发信密码问题

gaowl · 发表于 2006-11-10 09:53:33

各位老大，请帮我解决以下问题。
是这样的，最近我发现我们公司的exchange2003邮件服务器，在本域用户之间发邮件时不需要密码验证的，如需要发到本域之外是需要验证的。这样的话太不安全了，怎样可以做到同一个域内用户互发邮件也需要密码？谢谢。比较急，希望知道怎样设置的老大不惜赐教。

atong999888 · 发表于 2006-11-13 20:23:04

看看我以前的贴子, 你们说的问题我都解决掉了.
请看: http://www.5dmail.net/bbs/viewthread.php?tid=155370
只是那贴后面的讨论偏离主题.

[ 本帖最后由 atong999888 于 2006-11-13 20:25 编辑 ]

liuzuen · 发表于 2006-11-13 19:24:06

这个是本身也是SMTP协议的一个漏洞.
较困难来解决. 以前也有人讨论采用两个SMTP虚拟服务器来处理.但问题同样存在.

以前玩LOTUS DOMINO 时,是可以解决此问题的.

gaowl · 发表于 2006-11-13 16:19:51

反向解析好像是无法控制用户连到外部的SMTP虚拟服务器发信,有没有更好的办法，或者是有谁已经能够彻底解决掉exchange内部发信不进行验证的问题。加双网卡只能解决部分问题，并不能彻底解决，漏洞依然存在。

gaowl · 发表于 2006-11-13 16:02:32

如果对外的SMTP虚拟服务器把公司的SMTP域名筛选掉那么在公司外部的员工就不能通过SMTP来发邮件了。

dainh · 发表于 2006-11-12 21:13:01

就算你对内部用户要求验证了
Internet上的任何一个人都可以冒充你老板发信的

对内使用单独的需要验证的SMTP虚拟服务器是正确的方向
如果你担心用户连到外部的SMTP虚拟服务器发信，你可以考虑反向解析等手段来控制

砸锅卖铁 · 发表于 2006-11-12 13:50:08

对外的SMTP虚拟服务器把公司的SMTP域名筛选掉不就行了

kclijh · 发表于 2006-11-12 10:46:06

关注

gaowl · 发表于 2006-11-10 16:57:15

我的意思是说，我可以拿我xxx@aaa.com的帐号通过外网的outlook发到yyy@aaa.com
的邮箱里，但是xxx@aaa.com 在发信时并不需要他自己的密码验证，也就是说我可以假冒我老板的邮件帐号，在不知道密码的情况下在外网，向aaa.com这个域发邮件。这样不是绕过原先设在内网，为防止假冒邮件而禁止匿名发信的虚拟SMTP了吗？
我刚才加了leon19821015的MSN，希望可以直接联系。

砸锅卖铁 · 发表于 2006-11-10 16:11:15

难道你的外部邮件进来都是经过身份验证的？

		自动登录	找回密码
密码			会员注册

[求助] 本域发信密码问题

回复 #17 gaowl 的帖子

回复 #15 gaowl 的帖子

浏览过的版块