Bedre sikring af Exchange 2000
Hej!Jeg har på det seneste oplevet en del Exchange 2000 servere som er blevet kompromitteret og efterfølgende brugt til at relaye SPAM. Dette er i mange tilfælde også sket selvom en almindlig open-relay test har godkendt opsætningen som sikker.
Jeg har flere steder løst problemet ved at opsætte SMTP-servicen til kun at måtte relaye for de interne IP-netværk, men er det virkelig måden at gøre det på?
Jeg skal desuden høre om det er muligt at opsætte SMTP-servicen til ikke at afsløre versions-numre mv. overfor partnerne som den kommunikere med (se nedenstående udklip fra telnet-session)?
"220 mailhub.xxxxx.dk Microsoft ESMTP MAIL Service, Version: 5.0.2195.6713 rea
dy at Wed, 5 Nov 2003 15:45:57 +0100"
Med venlig hilsen
Anthony
