Avatar billede leif1 Nybegynder
21. november 2004 - 19:09 Der er 1 kommentar og
1 løsning

Exchange server

Er der nogle der kan fortælle hvad der var galt i opsætningen af exchange så dette herunder skete

Ip adressen er blokkeret, så den ikke kan sende emails via de fleste smtp gateways ved TDC.

Det er sket p.g.a. afsendelse af spam emails fra adressen, og for at undgå at TDC's mailservere blev blacklistede.
Når problemet er løst, og mailkøen er tømt for uvedkommende emails, kan man kontakte os, så der kan blive genåbnet.


CSIRT.DK vil naturligvis svare på eventuelle spørgsmål.

Der er muligvis tale om at uvedkommende udnytter at serveren er konfigureret så der tillades relay for authenticated users. Man har så "gættet" username/password.

Der er stor sansynlighed for at man kan løse problemet, ved at installere exchange2000 SP3 og bruge vejledningen på
http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B324958
Bemærk dog uden flueben ved
"Allow all computers which successfully authenticate to relay, regardless of the list above".
Avatar billede bufferzone Praktikant
21. november 2004 - 19:38 #1
Der behøver for så vidt intet være galt for at det kan gå galt. En exchange server er jo en kompliceret størelse med masser af funktionalitet, hvorfor det er relativt let for en hacker at overtage boksen, eller bare at få kontrol nok med boksen til at kunne bruge den.

find ud af hvad der sendes og af hvem så du kan finde ud af om der er grimme ting i spil.
Find ud af om hele serveren er fuldt patchet med alle service packs og sikkerheds patches. Det er vigtigt at du undersøger både for exchange serveren, styre systemer OG EVT ANDRE APPLIKATIONER der måtte være installeret.
Avatar billede leif1 Nybegynder
11. december 2004 - 07:19 #2
Tak for hjælpen
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester