切换到宽版
  • 5581阅读
  • 2回复

[分享]Exchange 2016 开启POP3后,匿名用户能发送邮件 [复制链接]

上一主题 下一主题
 
只看楼主 倒序阅读 0楼  发表于: 2016-10-17
因为某些需求,公司要我开启Exchange的POP3服务,因为我的服务器并没有反垃圾网关及防火墙(前任网管问题,只有这样),后来无意中发现,能使用SMTP 25端口匿名发送,这才发现一个很大的漏洞。




问过度娘及谷哥了,好像网上的说法都是不一样的,比较靠谱的,是关闭接收连接器(Default Frontend MBOX)安全性,匿名用户,但后来也发现,关闭了这个,外网就无法往我的邮箱发送了




目前测试以下两种
  1. pop3 995(ssl),smtp(465) 发送服务与接收邮件相同,使用正常
  2. pop3 995(ssl),smtp(25) 不需要验证,也是正常,并且可以用匿名

    以上问题,我需要怎样设置才能关闭“匿名用户”使用25端口以防止服务器给人黑了发送邮件?
分享到
只看该作者 1楼  发表于: 2016-10-17
Re:Exchange 2016 开启POP3后,匿名用户能发送 ..
先谢谢大神的回答,帮帮忙

只看该作者 2楼  发表于: 2016-10-19
回 arstcmyy 的帖子
arstcmyy:先谢谢大神的回答,帮帮忙?(2016-10-17 23:06)?

新建一个接受连接器,用25 端口,把内部的IP加到源地址,只够选Exchange Users,验证方式Windows集成验证试一下。
Exchange中文站10周年献礼。Exchange2016中文视频教程热销中:edu.exchangecn.com/course/12
快速回复
限60 字节
 
上一个 下一个