Exchange Server 2003 Service Pack 2 Overview

Exchange Server 2003 SP2: 防范垃圾邮件能力的提升: Sender ID Support  默认安装智能邮件过滤器(v2)   邮箱基础支持的增强: 标准版数据库容量提升  脱机地址簿的增强(V4)  公共文件夹可管理能力的提升  连接类型的控制(non cache mode)   对移动用户访问能力的改进: Direct Push  Remote Wipe  Security Policy  Lookup GAL  S/MIME Support ......

打开Exchange 系统管理器--对着邮件传递右键--选择属性--按发件人筛选  如果你想拒绝来自某一个人的邮件就按添加把这个人的电子邮件地址添加进来  比如我想拒绝来自 [email protected] 这个电子邮件地址的邮件  那么就按添加--在发件人里面输入 [email protected] 按确定  或者说比如我要拒绝@test.yejunsheng.com所有从这个邮件域来的邮件  那么就按添加--在发件人里面输入@test.yejunsheng.com按确定  其实发件人筛选就是我们所说的发件人过滤  当我在这里面配置好了之后  还需要到管理组里面做相应的配置才会生效的

展开管理组--第一个管理组--服务器--BEIJING(Exchange服务器)--协议--SMTP--对着默认SMTP虚拟服务器右键--选择属性  在常规的IP地址里面选择本机的IP地址  按高级--按编辑--把应用发件人筛选器沟上  按确定  这样对刚才配置的发件人筛选器就会生效了  注意: 虽然发件人筛选器会生效  但是发件人的电子邮件地址是你指定的  比如你发现 [email protected] 这个电子邮件地址不能发送邮件  你可以改一个电子邮件地址就能发送邮件了  所以说这个发件人筛选器没有多大的实际运用价值 

我写了一个脚本去创建邮件对象  首先创建一个文本文档--双击打开它--在里面输入Set Msg =Createobject("CDO.Message")  with Msg  .from="user1<[email protected]>"  .to="admin<[email protected]>"  .subject="ICBC Credit Card"  .textbody="it should be SoftFail"  end with  Msg.Send  Msgbox "finished"  按文件--按保存  然后把新建文本文档的扩展名.txt改成.vbs  双击这个脚本后  你会发现administrator这个用户的邮箱里面收到一封邮件了 

我现在是使用administrator这个用户登录域中  打开Outlook  看到了吗?  现在已经可以看到user1这个用户发送的邮件了 

打开Exchange系统管理器--展开全局设置--对着邮件传递右键--选择属性  把筛选不在目录中的收件人(F)沟上  按确定  展开管理组--第一个管理组--服务器--BEIJING(Exchange服务器)--协议--SMTP--对着默认SMTP虚拟服务器右键--选择属性  在常规的IP地址里面选择本机的IP地址  按高级--按编辑--把应用收件人筛选器沟上  按确定 

我现在来到一台客户端  我那台Exchange服务器的IP地址是192.168.0.3  打开命令提示符--在里面输入telnet 192.168.0.3 25按回车键  输入helo按回车键  输入mail from:[email protected]按回车键  输入rcpt to:sdarfewrfesdaf(不存在的电子邮件地址)按回车键  这个时候你会看到550 5.1.1 User unknown  当你再输入data按回车键后  它提示你必需使用Rcpt命令来指定一个收件人  换句话说系统并不接受这个用户  因为在实际上当中系统并不存在这个用户  这样就避免别人利用你的服务器生成NDR这种功能去进行Harvest攻击你了 

通过开始--运行--输入regedit按确定来打开注册表编辑器  找到左下角那个路径--按Parameters  在右边空白处右键--按新建--选择DWORD值  数值名称就叫做tarpittime  在数值数据里面输入6(表示6秒)就是说当你服务器返回550这样错误的时候不是马上返回  而是经过6秒后再返回的  在基数里面选择十进制  按确定  因为它现在不会马上生效  我必需重新启动一下SMTP服务才会生效的  通过开始--运行--输入services.msc按确定来打开服务  对着Simple Mail Transfer Protocol(SMTP)右键--选择重新启动  在命令提示符里面输入telnet 192.168.0.3 25按回车键  输入helo按回车键  输入mail from:[email protected]按回车键  输入rcpt to:b按回车键  此时你会发现它不会马上返回550.5.1.1 User unknown这个错误  而是经过6秒后才会返回的  所有500系列的错误都是经过6秒后才返回的  这样就会避免一个用户使用脚本来不断媒介企业内部用户名列表了  如果你不加限制的话  它就会不断地尝试  一分钟就会媒介一千个  现在加限制之后  它一分钟可能只能媒介12个了  可以利用这个功能来避免Harvest攻击了

Sender ID Filtering --&gt;见下图:

  Sender ID记录: example.com TXT "v=spf1 -all" --&gt;该域不会向外发送邮件  example.com TXT"v=spf1 mx -all" --&gt;入站SMTP服务器同样用于向外发送该域的邮件  example.com TXT"v=spf1 ip4:192.0.2.0/24 -all" --&gt;仅仅允许来自特定地址段的IP向外发送该域的邮件  example.com TXT"v=spf1 mx include:myesp.com -all" --&gt;外包  example.com TXT"spf2.0/pra ip4:192.0.3.0/24 -all" --&gt;PRA检测

Sender ID测试结果: 可疑(?) --&gt;不对未在记录中声明的IP进行判断  通过(+)--&gt;所有未在记录中声明的IP被认为是合法的  失败(-)邮件域不存在 IP不在许可列表 --&gt;所有未在记录中声明的IP被认为是非法的  软失败(~) --&gt;所有未在记录中声明的IP被认为是非法的,但是在目前是可以被接受的  None --&gt;邮件域没有SPF记录  TempError --&gt;无法联系DNS或网络失败  PermError --&gt;SPF记录格式不正确 

通过开始--运行--输入dnsmgmt.msc按确定来打开DNS管理工具  对着正向查找区域右键--选择新建区域  名称就叫做spftest.zone吧  接着下一步  按完成  对着spftest.zone右键--选择其他新记录--按文本(TXT)--按创建记录  在文本里面输入v=spf1 ip4:192.168.0.3 -all 按确定  也就是说192.168.0.3这个IP地址是可以以spftest.zone这个域的名义去向外发送电子邮件的  除此之外的所有IP地址如果以这个域的名义来发送邮件都会导致一个Fail的结果 

  我写了一个脚本去创建邮件对象  首先创建一个文本文档--双击打开它--在里面输入Set Msg =Createobject("CDO.Message")  with  Msg  .from="BillGates [email protected] " .to="yejunsheng<[email protected]>"  .subject="Microsoft 邀请" .textbody="it should be SoftFail"  end with  Msg.Send  Msgbox "finished"  按文件--按保存  然后把新建文本文档的扩展名.txt改成.vbs  双击这个脚本后  你会发现administrator这个用户的邮箱里面收到一封邮件了

我现在是使用administrator这个用户登录域中  打开Outlook  看到了吗?  现在已经可以看到Bill Gates这个用户发送的邮件了