Microsoft SMTP 服务器在第三方测试中可能显示为能够接受并中继电子邮件

更多信息

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/smtpevt/html/_smtpevt_protocol_event_interfaces.asp www.bitsCN.com

• 假如您将 5xx 错误返给假冒的用户，则向您的服务器发送主动提供的大量商务电子邮件（垃圾邮件或 UCE）的用户即刻会发现哪些地址是真实的、哪些地址是假冒的。用户假如使用 SMTP 协议运行一个名称词典，就很容易获取一个有效电子邮件地址的列表。这也可能会给本地用户带来安全风险，因为用户名往往和电子邮件地址是相同的。
• 恶意用户能够使用“发件人”地址在未经授权的情况下访问系统（欺骗），然后使用受害者的服务器向目标收件人发送 NDR。这种攻击只能用攻击者能够发送的数据量攻击服务器。换句话说，假如恶意用户想对第三方发送 1 兆 (MB) 的数据，则必须使用他（或她）自己的 1 兆带宽把 1 兆的数据发送到 SMTP 服务器。通常情况下，这种恶意用户尝试发送 1 MB 的数据，但是仍会导致 Internet 上有几十或几百 MB 的数据攻击一个或一组受害者服务器。阻止发生这一情况最好的做法是，在整个 Internet 范围内验证“发件人”的地址。但是，还没有任何标准用于在整个 Internet 范围内验证“发件人”的地址；因此，应对这一情况的最好做法是查看邮件标头。
• 假如在 SMTP 协议会话期间执行了目录查找，则 SMTP 协议的运行速度可能大大减慢。在本文发布时，Microsoft 是在以下前提下运作的：SMTP 服务器应以尽可能快的速度运行，以避免 Internet 上或桌面 SMTP 客户端上的 SMTP 邮件发生阻塞。假如目录过载，则客户端可能会发现服务器运行速度过慢，而且会收到一条错误信息。在某些情况下，目录也可能不可用；或，可能需要对特定的域进行中继，但是目录的副本可能不可用（例如，在 ISP 承载的环境中）。

关于中继的一般信息

中继测试 1

bitscn.com

>>> RSET<<< 250 2.0.0 Resetting>>> MAIL FROM:<spamtest@contoso.net><<< 250 2.1.0 spamtest@contoso.net....Sender OK>>> RCPT TO:<relaytest@contoso.net><<< 550 5.7.1 Unable to relay for relaytest@contoso.net					 


文章整理：西部数码--专业提供域名注册、虚拟主机服务

http://www.west263.com

以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!