[原创]简析修改Exchange Server各协议版本信息(Banner)

钉子

大家都知道通过Telnet大部分的邮件服务器的25（SMTP），110（POP），143（IMAP）端口，可以看到相应的SMTP，POP，IMAP的版本信息，通过这个版本信息，基本上可以猜出使用的是何种邮件服务器的软件。Exchange Server 的服务器一样。而最近微软产品的安全问题不断，做为大多企业的内外交流的重要业务系统之一的Exchange Server，它的安全更应受到广大系统管理员的关注，及时的打上最新的补丁是必须的。而对于别有用心或是利用未公布的漏洞进行攻击的情况，你将会不知所措，防不胜防，如何能修改SMTP，POP，IMAP的Banner信息，让你的Exchnage Server不第一眼就让人认出来呢？<br>
<br>
一.首先，我们看一下没有修改前的情况:<br>
<br>
1.在Windows 2000 Server的命令行模式中输入“Telnet 127.0.0.1 25”，然后回车，如下图<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/191941.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
2.你将得到典型的Windows 2000/2003 Server的以下格式的SMTP服务的版面信息，当你Telnet 110和143也会得到类似的版本信息，如下图<br>
<br>
220 Computer Name.Domain Name.com Microsoft ESMTP MAIL Service, Version: Version Number ready at Date Time +0000<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/192222.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
二，修改相关服务的版本信息<br>
<br>
1.安装元数据库编辑工具，请到以下地址下载微软的元数据库编辑工具Metabase Editor 2.2，并安装在Exchange Server所在服务器。<br>
<a target=_blank href=http://download.microsoft.com/download/iis50/Utility/5.0/NT45/EN-US/MtaEdt22.exe>http://download.microsoft.com/download/iis50/Utility/5.0/NT45/EN-US/MtaEdt22.exe</a><br>
<br>
2.打开Metabase Editor 2.2,点击“LM”项，将会看到我们要修改的这三个服务，分别为：IMAP4SVC,POP3SVC,SMTPSVC，如下图<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/192323.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
3.修改SMTP服务的版本Banner信息<br>
A.单击SMTPSVC项，找到SMTP的虚拟服务器号，默认为“1”<br>
B.单击右键，选择“New”（新建）－>String(字符串)类型，如下图<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/192721.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
C.在弹出对话框中，ID后选择类型为“Other”（其它），值为“36907”（十进制）<br>
D.在最下面的“Data”值中输入你想显示的内容，比如“5D MailServer”<br>
E.点“OK”确定，如下图<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/192834.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
4.修改POP服务的版本Banner信息：<br>
A.单击POP3SVC项，找到POP3的虚拟服务器号，默认为“1”<br>
B.单击右键，选择“New”（新建）－>String(字符串)类型<br>
C.在弹出对话框中，ID后选择类型为“Other”（其它），值为“41661”（十进制）<br>
D.在最下面的“Data”值中输入你想显示的内容，比如“5Dmail.Net”<br>
E.点“OK”确定，如下图<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/193037.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
F.重复以上B-E的操作，新建一个值为“41662”的“String”字符串，如下图。<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/192936.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
5.修改IMAP4服务的版本Banner信息：<br>
A.单击IMAP4SVC项，找到IMAP4的虚拟服务器号，默认为“1”<br>
B.单击右键，选择“New”（新建）－>String(字符串)类型<br>
C.在弹出对话框中，ID后选择类型为“Other”（其它），值为“49884”（十进制）<br>
D.在最下面的“Data”值中输入你想显示的内容，比如“5Dmail.Net”<br>
E.点“OK”确定，如下图<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/193530.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
F.重复以上B-E的操作，新建一个值为“49885”的“String”字符串，如下图。<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/193929.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
6.确认以上操作正常无误后，请开启Exchange Server的ESM，停止以上三个服务。然后再重启这些服务。或是在命令行模式输入以下命令停止和重启相关服务。<br>
NET STOP SMTPSVC<br>
NET START SMTPSVC<br>
NET STOP POP3SVC<br>
NET START POP3SVC<br>
NET STOP IMAP4SVC<br>
NET START IMAP4SVC<br>
<br>
三.检查修改，你可以回到命令行模式中输入“Telnet 127.0.0.1 25 ”，然后回车，来检查是否修改成功。以下是我的检查结果：<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/194318.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/194107.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2004/12/04/194137.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
<br>
<br>
四.后注：<br>
1.修改POP和IMAP的信息，需要进行两步，分别修改的是“连接”和“断开”服务时的信息。<br>
2.仍然会显示完全限定域名 （FQDN）以及日期和时间<br>
3.为了安全，进行新建的操作前请使用“Metabase”－>“Backup/Restore”先备份数据库。<br>
4.如果要取消这个修改，请使用“Metabase”－>“Backup/Restore”还原数据库，或是反操作以上步骤。<br>
5.建议禁用不需要的服务，比如IMAP4，以加强安全性。<br>
6.本文环境：Windows 2000 Server sp4＋ Exchange 2000 Server sp3<br>
7.如有问题请到论坛回帖提出。

yinjie

收藏，转到WINMAG，精华，累。。

hshletter

谢谢，收藏！！