Re: 3 offene Relays...

Tech-Archive recommends: Repair Windows Errors & Optimize Windows Performance

Hallo Christian-Josef,

Christian-Josef Schrattenthaler wrote:
> Hallo!
>
> Ich verwende einen SBS2003 Premium (also mit ISA und MS-SQL).
>
> Ein Freund hat mich auf die Seite http://msv.dk/ aufmerksam gemacht,
> da kann man verschiedene Sicherheitsprobleme prüfen, unter anderem
> gibt es auch einen "Mail Relay Check".
> Die meisten sind bereits automatisch (denn ich habe diesbezüglich
> nichts eingestellt) vom SBS2003/Exchange blockiert, nur 3 Adressen
> scheinen bei mir offen zu sein:
....

wenn Exchange keinen domainpart erkennt, wird die lokale Domain angehängt.
Die mails werden also nicht weitergeleitet, sondern lokal zugestellt, und
führen zu einem NDR falls der User nicht existiert. Kein Problem also.
Infos: http://support.microsoft.com/default.aspx?scid=kb;de;304897

....
> Weiters habe ich "Empfänger filtern, die nicht im Verzeichnis
> vorhanden sind"

hm, das sollte AFAIK den Empfang an nicht bekannte Empfänger unterbinden.
Der Filter muss allerdings auch im virtuellen SMTP-Server aktiviert werden.
Würde ich aber nicht machen, weil dann ja keine NDR's mehr generiert werden.

> "Reverse-DNS-Lookup an eingehenden Nachrichten
> durchführen"

Das Reverse-DNS-Lookup hat keinen Einfluss auf die mail-Zustellung. Man kann
dann nur falls vorhanden im Mailheader den Domainnamen sehen. Nicht
empfehlenswert.

> und das "TrapitTime" aktiviert.

kenn ich nicht.

> Wie kann ich diese Adressen blockieren, oder wo habe ich da eine
> Sicherheitslücke in meinem System?

keine Sicherheitslücke und kein Handlungsbedarf.

Grüße,
Frank


.

Relevant Pages