Newsgroup: it.comp.os.win.nt
Titolo: Exchange/Spam

Ragazzi,
non ce la faccio piuuuuuuuuuuuuuuuuuuuuuuu'
Uso Exchange 5.5 sp3 . Me lo sono installato per per usarlo sia per uso
interno che per essere usato anche da remoto.
Adesso mi trovo a compattere con gli spam.
Come al solito i prodotti microsoft hanno 10.000 buchi e attrraverso un test
che verifica se un server e' sicuro da attachi spam
(
http://www.abuse.net/relay.html
) e il mio server e' BUCATO al primo colpo.
A questo punto mi sono trovato tutte le info e le KB .
1a soluzione
installare SP3. Fatto, abilita le Routing Restriction. Nelle varie KB dicono
di fare determinate operazioni.
Risultato:
Il test mi BUCA al 6 passaggio (e' gia una conquista) , MA posso inviare
solo mail inerenti il mio dominio. Se provo a mandare un mail ad un utente
per esempio TIN . Il mio server di posta si rifiuta di spedirlo.
A questo punto chiedo aiuto.
C'e' nessuno che ha affrontato il mio stesso problema?
Ciao a tutti e grazie.
Franco

 per esempio TIN . Il mio server di posta si rifiuta di spedirlo.
Forse hai ristretto troppo.
ciao.
--
Fabio
cinqua...@libero.it


Ho solo rispettato quello che le KB Microsoft dicevano. In pratica il
risultato e' : puoi usare solo la posta interna.
Ciao

 THIS MAY OR MAY NOT MEAN THAT IT'S AN OPEN RELAY.
Non avevi detto che ti bucava al sesto.
In questo caso il server e' sicuramente aperto al relay in quanto
permette la spedizione a terzi di messaggi provenienti da utenti non
conosciuti .
Comunque i passi con Exchange 5.5 sono :
Installare service Pack 3 per Exch5.5
Leggere e applicare :
http://www.microsoft.com/TechNet/exchange/relay.asp
Ritornando ai test effettuati da  
http://www.abuse.net/relay.html
 ,
 da quello che ho capito , se non si e' registrati vengono effettuati
 senza la spedizione effettiva di un messaggio.
E pertanto il fatto che il tuo server lo accetta non indica che lo
reinoltrera' in internet.
Se vuoi avere  un riscontro della sicurezza che hai impostato ti
consiglio di prendere nota del formalismo utilizzato da 
www.abuse.net
per effetture i test con tin (visto che li passa tutti ) e di
simularli con il tuo mailserver .
Per monitorare il comportamento del server Exchange ti consiglio
di abilitare i log di IMS al massimo .
ciao.
--
Fabio
cinqua...@libero.it

 THIS MAY OR MAY NOT MEAN THAT IT'S AN OPEN RELAY.
Non sono espertissimo, ma sembra che tu abbia configurato il tuo server come
relay, è quello il problema, questo vuol dire che qualcuno puo usare il tuo
server per mandare posta.
Non per quale motivo lo stai usando, ma forse dovresti impostare il server
per dirgli di usare solo gli account locali.
E strano perchè per default Exchange accetta SOLO messaggi verso gli account
interni, gli altri li butta.
Esiste l'opzione "rerout incoming qualcosa....." che serve per inoltrare la
posta proveniente da altri host smtp,  se tu l'hai attivata e non hai
specificato un dominio quello inoltra tutto.
Comunque non ho molto chiara la tua situazione

 Exchange NON è un mail server
Qui mi sono perso. Quali definizione daresti di "mail server" e xche'
Exchange non si adatta?
Ciao Paolo Fiore

 Comunque non ho molto chiara la tua situazione
La situazione credo sia abbastanza semplice e credo comune. Uso l'exchange
per avere un gestore di posta aziendale , che permetta di poter inviare e
ricevere posta anche dal mondo esterno. Dato che faceva parte del pacchetto
SBS 4.5 ho solo cercato di utilizzarlo al meglio.
Ciao
Franco

 Exchange NON è un mail server
Oh bella, e he roba e'?  :-)
Ciao
Luigi
-- 
+----[Luigi Rosa]-
+--[
lr...@venus.it
]--[
lr...@fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s. - Milan - Italy]-
+
+--[Non Multa, Sed Multum]-

Exchange NON è un mail server
Ah no? e tu come lo definiresti, un cad?
Saluti.
Stefano Raspadori

 ha scritto nel messaggio
news:8po5h2$eag$1...@nslave2.tin.it...

Diciamo che fa ANCHE  da mail server, ma è moooolto riduttivo difinirlo così

 SBS 4.5 ho solo cercato di utilizzarlo al meglio.
Exchange fa tutto quello che vuoi, il problema e farglielo fare ;-)))

 Ah no? e tu come lo definiresti, un cad?
Tu come lo definiresti???

 server per mandare posta
Scusa, ma se non ho capito male l'architettura SMTP, lui deve inoltrare i
messaggi verso altri server e anche poter ricevere messaggi da altri server.
Il problema del Relay e' che il server SMTP di Exchange ' facilemnte
ingannabile.
A questo punto , cosa mi consigli come mail server ? Anche perche' di tutto
quello che puo' fare l'exchange uso solo le funzionalita' di POP3 e SMTP.
Ho necessita di supportare posta di piu' domini (gestiti da IIS) e piu'
utenti.
Questo attualemnte lo faccio con exchange anche se in teoria e'
mono-dominio.
Ciao
Franco

 mono-dominio.
Cosa intendi con mono-diminio.
ciao.
--
Fabio
cinqua...@libero.it

 quello che puo' fare l'exchange uso solo le funzionalita' di POP3 e SMTP.
Exchange lo hai installato, quindi usa quello, solo ti consiglio delle
rpofonde letture, perchè ti assicuro è un software potentissimo