MS Exchange 5.5 SP4

[Tantalos]

Nazdar chlapi, nevíte jak si nejjednodušeji zabezpečit poštovní server proti zneužití spamery? Bohužel v současné době bojuji s ISP, který mi blokuje odchozí emaily pro cca 20 PC. Údajně kvůli spamu, ale z logů je to nesmysl, nehledě na to, že si "své" uživatele krotím a "spam-viry" si hlídám.
Pravděpodobně na základě nějakého testu mám otevřenou možnost brány mail serveru, čehož bych se rád zbavil. Poradí někdo?

[VOiD]

Pravděpodobně se jedná o open relaying. Jde o to, že přes tvůj SMTP server je možno odesílat do jiných domén bez autorizace. Tím pádem je zneužitelný pro rozesílání spamu. Nejsem expert na exchange 5.5 (já radši 2000), ale přes google jsem našel toto http://www.altohiway.com/knowledge/54.html. To by mělo vyřešit tvůj problém. IP adresy si v tom příkladu zaměň za ty co používáš na síti.
Jinak pokud máš hafo času tak doporučuju prostudovat diskuzní fóra a články pro Exchange 5.5 na www.msexchange.org. Je to supr sajta a našel jsem tam spoustu odpovědí okolo Exchange.

EDIT: http://www.msexchange.org/tutorials/...Server_55.html Jo tak tady to máš komplet i s obrázky

[jan555]

Jj, nastavit smtp route, mimo to by tam měl být vyloženě checkbox na relay.

EDIT: Tady by to mělo být komplet - http://www.slipstick.com/exs/relay.htm . Jinak s black-listem si nezahrávat, vyřeš to co nejdřív!

[Tantalos]

Chlapi díky!!! Předchozí admin, který "byl odejit" s nejvyšší pravděpodobností změnil bezpečnostní nastavení u exchange a ím pádem bylo otázkou času než se náš server stal veřejným SMTP serverem
Už studuji jak zamezit přístupu z vnějšku, nejrozuměji zní vyhrazení pouze pro adresy vnitřní sítě.

[Marty]

Nebo pred ten windowsovej komp postavit linuxovej firewall, a udelat tam relay dovnitr pres nejakej linuxovej mailserver, jako postfix. Nahodit tam spam filtr ala spamassasin a jsi vysmatej

[Tantalos]

Nebo pred ten windowsovej komp postavit linuxovej firewall, a udelat tam relay dovnitr pres nejakej linuxovej mailserver, jako postfix. Nahodit tam spam filtr ala spamassasin a jsi vysmatej

Nakonec jsem to pořešil tak, jak radí i na technetu a neautorizovaný přístup je odepřen. Stejně je to přechodné období do konce roku, pak přecházím na W2k Server a vyšší exchange.
Mimochodem, máte někdo vlastní zkušenost se zařazením spravovaného serveru do blacklistu? Jde mi o to, že COL se ani neobtěžovali dát nám vědět a já se zbytečně půl dne hrabal v nastavení serveru, což mi od nich nepřijde dvakrát fér

[jan555]

Ad blacklist - provideři jsou na to velice hákliví a z toho, že někdo v jejich síti vyvádí tohle jim vyplývají vlastní rizika. Z mojí zkušenosti vím, že obvykle když zjistí provider open relay (obvykle to zjistí velice nepříjemné a je mu pohrozeno blacklistem celé sítě), tak zavolá a dává obvykle 15-30 minut na vyřešení.

Jinak kde je problém se dá snadno zjistit - např. podle smtp queue na konektoru.

EDIT: Jinak je to tak provařenej problém, že pokud to někdo neví, tak mě příliš nepřekvapuje okamžité ustřižení, informovat by o tom ale samozřejmě měli ...

[Tantalos]

Ad blacklist - provideři jsou na to velice hákliví a z toho, že někdo v jejich síti vyvádí tohle jim vyplývají vlastní rizika. Z mojí zkušenosti vím, že obvykle když zjistí provider open relay (obvykle to zjistí velice nepříjemné a je mu pohrozeno blacklistem celé sítě), tak zavolá a dává obvykle 15-30 minut na vyřešení.

Jinak kde je problém se dá snadno zjistit - např. podle smtp queue na konektoru.

EDIT: Jinak je to tak provařenej problém, že pokud to někdo neví, tak mě příliš nepřekvapuje okamžité ustřižení, informovat by o tom ale samozřejmě měli ...

Já to docela chápu a pořeším to i se správcem VPN, který pro změnu nejen, že netušil jak moc se zvedly požadavky na port 25, ale ani mu nefunguje statistika toku dat obecně a včera přišel s překvapením na to, že je 14 dní dole proxy server... Teď mě čeká práce podchytit všechny možné díry, které tam buď úmyslně nebo neúmyslně otevřel předchozí admin...

[jan555]

Teď mě čeká práce podchytit všechny možné díry, které tam buď úmyslně nebo neúmyslně otevřel předchozí admin...

To není moc príma práce, nicméně tohle nechť si vyřeší vedení společnosti (resp. odpovědní pracovníci) přímo s frajerem. Tohle se prostě nedělá

[Tantalos]

Tak MS Exchange je polepený a otestovaný roboty z vnějšku. S COL to byla docela drsná domluva, resp. nedošlo jim, že by nás mohli informovat, když už nám zavřou SMTP komunikaci. Ale teď už je po problémech a vše chodí, díky všem