IIS6.0 SMTP NDR垃圾背向散射
IIS6.0 SMTP NDR垃圾背向散射
提问于 2011-10-20 15:24:35
我们在AWS EC2上有一个IIS6.0服务器，它正在接收电子邮件并转发到另一个IIS框，我们无意中通过SMTP服务将NDR电子邮件发送到附有垃圾邮件的伪造的From:报头。
关于IIS 6.0 SMTP的几个快速问题
从阅读我们没有看到一个被阻止NDR(这是为了满足RFC requirements)
- As，我们接受所有电子邮件发送到我们的地址，并处理离线在一个独立的机器，有人能告诉为什么NDR是在第一？它们是否还有其他漏洞来迫使SMTP服务器生成延迟和非传递报告？
任何人都可以推荐能够阻止这种攻击的软件吗？例如Toriss，Vamsoft的ORF
回答 1
Stack Overflow用户
发布于 2011-10-26 23:14:31
您必须在接收机器上使用SPF，这样它就不接受带有伪造反向路径的邮件。在稍后的邮件服务器链中，无法真正解决这个问题。(请注意，SMTP反向路径不一定与From标头中的地址相同，例如，它们在列表邮件中总是不同的。如果IIS确实将回弹邮件发送到From地址，而不是反向路径，那么它就会被严重破坏。)如果IIS不知道SPF，则必须使用不同的邮件服务器或SMTP代理。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/7838292
复制相关文章
相似问题
腾讯云开发者
