有必要关掉SMTP 25 端口的telnet吗？

tongxin

客户说，为什么让别人用telnet到我的smtp 25端口啊，那安全怎么办？<br>
我一听，郁闷，想反驳可是不知道该怎么解释<br>
各位大哥，能说说为什么不禁掉telnet服务吗？<br>
或者说必要性

yafeng8064

你怎样才能禁掉25端口的telnet呢？

tongxin

在上一层的路由器做ACL控制啊，把telnet这个服务给停掉<br>
不过，我觉得根本没有必要，把telnet smtp 给停了<br>
还怎么观察我自己的smtp服务是否正常呢，郁闷<br>
可是客户。。。。。

钉子

我也认为没有必要。首先这个服务本身是运行在。停用Telnet和不停用没有区别。<br>
<br>
除非你只是騙小人。

yinjie

楼主一看就知道对网络一无所知。你关闭TELNET服务后再看看能不能TELNET到你的25端口。不能才奇怪了

tongxin

楼上批评的对,我对网络的理解真的是一无所知,我还以为自己真的理解了呢,<br>
其实,客户的要求,我也希望从客户的角度出发,<br>
<br>
这个我到没有试过,既然关闭了,还能telnet,那就算了<br>
我看我就这么解释:SMTP服务要打开,就已经允许外部可以 telnet上了<br>
大家看,我这么解释,合适吗?

ntoskrnl

给你客户举一个简单的例子:<br>
<br>
放在楼下的信箱(用来收账单报纸的真实的信箱)能否因为有小朋友往里面扔垃圾，就在信箱上面贴一个封条？拽一句成语，这叫因噎废食。

kclijh

我现在在本机上好像都不能telnet XXX 25 端口不知是什么?<br>
windows 2003 +exchange 2003 sp1

钉子

检查一下相应的服务是否开启，防火墙是否开启了相应的端口。

yinjie

我看楼上这位也是一窍不通.TELNET只是个连接服务的客户端程序.明白?它不仅可以连接TELNET(23)服务,也可以连接任意的服务,比如,你TELNET 80端口看看,是不是会返回IIS的BANNER?同样的道理,只要你要用到SMTP服务,且开在25端口,就一定可以用TELNET去连接它.明白了吗?不是要特别为25端口开一个什么TELNET服务.这个服务是SMTP服务打开的.TELNET是客户端.我用TELNET程序去访问25端口的服务,你还不让我访问啊?我走的就是SMTP协议,你如何阻拦我?奇怪了,除非你做应用层分析筛选还差不多.