exchange 2003如何防止黑客利用HELO命令冒充用户发送邮件

xzfzoo1

telnet到邮件服务器上。
220 ddmail01.dcname.com Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 r
eady at  Tue, 31 Mar 2009 17:44:01 +0800
helo
250 ddmail01.dcname.com Hello [192.168.0.10]
mail from:test@dcname.com
250 2.1.0 test@dcname.com....Sender OK
rcpt to:test1@dcname.com
250 2.1.5 test1@dcname.com
data
354 Start mail input; end with <CRLF>.<CRLF>
test.
.
250 2.6.0 <DDMAIL01M7Nd7ApX1Ak00007d81@ddmail01.dcname.com> Queued mail for delivery


经过上面的命令发现test1用户里确实可以收到邮件。这样就很危险了。用户就可以冒充test这个人来发送邮件。请问这个问题怎么解决？

dennishan

Exchange2003确实有这个问题，Exchange2007就好多了。
1.安装反垃圾网关
2.采用在线反垃圾服务

mceno

测试过，但不能成功发出，被IMF拦了下来，在UCEARCHIVE目录里发现有。