由于前面提到的历史的原因,最初的绝大多数邮件服务器都允许open relay的。今天,大部分邮件服务器升级版本已经在缺省设置中关闭了open relay, 如sendmail 从8.9.3版本开始,exchange server从5.5版本开始关闭了open relay,。有的服务器虽然没有相应的升级版本,也都提供了关闭open relay 的方法,如在notes server的配置文件notes.ini 中加入一行:smtpmta_reject_relays=1。但由于很多服务器管理员的疏忽而没能及时的修补这些安全漏洞,被利用来转发垃圾邮件。
【相关文章:企业数据备份部署指南三:SMB篇】如何确认邮件服务器是否open relay对于unix操作系统,假设要测试的邮件服务器是mail.abc.com,则可以使用以下的命令进行测试:telnet mail.abc.com 25 【扩展阅读:Cray获2亿美元大单 承建1000万亿】
【扩展信息:微软规模最大安全升级8个危急漏洞】如果在最后显示“relaying denied”,则表明该服务器已经安全设置,不会再relay无关邮件了。如果在最后显示“message accepted for delivery”,则表明服务器可以转发任何人的邮件。 其他系统可以通过观察计费器的动态记录或者邮件队列中的信息来判断。 除了用上面的命令行的方法测试外,还可以利用网上提供的一个测试工具来进行测试。首先链接到http://www.abuse.net/relay.html,找到address to test:(as host name or dotted quad)栏,在其中输入你要测试的服务器ip地址或域名,它将会返回一些信息,根据返回的信息可以判断测试的服务器是否已经限制了第三方转发。 如果在测试结果页中出现如下的提示: relay test result all tests performed, no relays accepted. 表明这台服务器已经限制了第三方转发。 如果某台服务器没有限制第三方转发,则测试显示信息如下: relay test result hmmn, at first glance, host appeared to accept a message for relay. this may or may not mean that its an open relay. 通过测试,可以判断出你的服务器是否限制了relay功能,从而采取相应的措施进行处理。常用邮件服务器关闭relay的方法
一般现在使用得最广的邮件服务器软件主要有以下几种: unix 操作系统:netscape messaging server 与sendmail windows 操作系统:exchange server 与imail 下面分别具体说明如何对这四种邮件服务器软件进行设置,以关闭relay功能。 netscape messaging server netscape messaging server 从3.5版本开始加入了relay的控制功能。如果使用的是3.5以前的版本,需要更新到3.5或更新的版本。当前最新版本(2002-01)是4.15p7,可以在这里下载:http://www.iplanet.com/downloads/download/5098.html。 netscape messaging server 有两种方法可以用来控制open relay。... 下一页