切换到宽版
发帖 回复
返回列表
  • 6284阅读
  • 2回复

[分享]Exchange 2016 开启POP3后，匿名用户能发送邮件 [复制链接]

 上一主题 下一主题
arstcmyy
技术学徒
 
只看楼主 倒序阅读 0楼  发表于: 2016-10-17
因为某些需求，公司要我开启Exchange的POP3服务，因为我的服务器并没有反垃圾网关及防火墙（前任网管问题，只有这样），后来无意中发现，能使用SMTP 25端口匿名发送，这才发现一个很大的漏洞。




问过度娘及谷哥了，好像网上的说法都是不一样的，比较靠谱的，是关闭接收连接器（Default Frontend MBOX）安全性，匿名用户，但后来也发现，关闭了这个，外网就无法往我的邮箱发送了




目前测试以下两种
  1. pop3 995(ssl)，smtp(465) 发送服务与接收邮件相同，使用正常
  2. pop3 995(ssl)，smtp(25) 不需要验证，也是正常，并且可以用匿名

    以上问题，我需要怎样设置才能关闭“匿名用户”使用25端口以防止服务器给人黑了发送邮件？
回复
举报
分享到
arstcmyy
技术学徒
只看该作者 1楼  发表于: 2016-10-17
Re:Exchange 2016 开启POP3后，匿名用户能发送 ..
先谢谢大神的回答，帮帮忙
回复
举报
flowerwaiter
管理员
只看该作者 2楼  发表于: 2016-10-19
回 arstcmyy 的帖子
arstcmyy:先谢谢大神的回答，帮帮忙?(2016-10-17 23:06)?

新建一个接受连接器，用25 端口，把内部的IP加到源地址，只够选Exchange Users，验证方式Windows集成验证试一下。
Exchange中文站10周年献礼。Exchange2016中文视频教程热销中：edu.exchangecn.com/course/12
回复
举报
发帖 回复
返回列表
快速回复
限60 字节
 
上一个 下一个