Newsgroup: it.comp.reti.ip-admin
Titolo: Amministratore SMTP

Ho creato un server con Win 2000 ma mi sono accorto che se qualcuno 
accede al servizio smtp porta 25 entra direttamente come administrator 
quali sono i rischi che corro? Questo fatto rende vulnerabile il mio 
sistema?

Ho creato un server con Win 2000 ma mi sono accorto che se qualcuno
accede da un altro computer al servizio smtp porta 25 entra direttamente 


Misterioso U ha scritto:

A parte che sei OT (guarda la gerarchia microsoft.public.it.*),
che vuol dire "entra direttamente"? Il protocollo SMTP serve solo per 
trasmettere la mail, non ti da mica accesso a niente.

Andrea B. @wrk ha scritto:

Per entra direttamente intendo senza fare il login e poi ho visto che 
esistono exploit per far cadere il server

Misterioso U ha scritto:

Cioè con il comando telnet tuoserver 25 si ottiene una shell con diritti 
di amministrazione?!?!
Se fosse cosi il sistema *e' gia' compromesso*


Ottieni l'uso SMTP come administrator
HELO
  Hello administrator [xxx.xxx.xxx.xxx] <----Ip del computer da dove ci 
si collega

 si collega
Ma ROTFL! :-D
Abbi pazienza, ma sarebbe davvero il caso di studiare meglio il
protocollo smtp...
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

Stavo sgranocchiando il mio tronketto di legno, quando Misterioso U
mi ha distratto scrivendo: 

Se fai un telnet sulla porta smtp (normalmente la 25) è normale che 
ricevi una risposta se il server è attivo, es:
# telnet 
noc.x-privat.org
 25
# 220 
noc.x-privat.org
 ESMTP Postfix
Questo significa che il demone è attivo. Ora più che di vulnerabilità 
(non so se SMTP di win ne abbia in quanto non lo uso, ma non mi 
stupirei) devi preoccuparti che il tuo server non sia aperto  al mondo, 
ovvero che non sia un Open Relay in quanto questo permetterebbe ad 
eventuali spammer di abusare del tuo sistema con danno per la rete 
intera.
Puoi verificare questo, ad esempio, da questa pagina:
http://www.x-privat.org/openrelaytest.php
inserendo nel campo 'Host to Test' l'indirizzo IP del tuo server oppure 
il suo nome.
Se hai un responso del genere: 'WARNING! This is a Open relay Host !'
allora devi seriamente preoccuparti :)
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 si collega
Mi sa che è meglio che scolleghi tutto e rileggi bene il manuale,
perché se scambi il normale comportamento dell'SMTP per un exploit,
allora rischi di trovarti davvero con problemi seri.
Se scrivi 'HELO topogigio' vedrai che è uguale :)
Gabriele

 Gabriele
Non mi hai capito non scambio il comportamento dell SMTP come 
exploit....Ho detto che qualcuno potrebbe USARE un exploit su esso

 si collega
Ehmmm e secondo te cosa doveva rispondere?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 exploit....Ho detto che qualcuno potrebbe USARE un exploit su esso
Ah vabbeh, allora insisti...
Scusa, ma se altre 4 persone ti hanno detto praticamente la stessa
cosa (ossia che non c'è *nulla* di anomalo in quanto da te riportato),
mi spieghi dove sta il problema?
Di che exploit stai parlando ?
guarda, fai così: scrivi 'HELO root' e vedi un po' che succede;
poi scrivi 'HELO ciccioformaggio' e dimmi che differenze noti.
G.