首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

MICROSOFT EXCHANGE – 防止网络攻击

应用关键安全补丁和变通办法 禁用不必要的服务 Microsoft Exchange 的默认安装启用了以下服务: Outlook Web 访问 (OWA) 交换网络服务 (EWS) Exchange ActiveSync...但是,如果业务需要,则应评估 Exchange Web 服务和 Exchange ActiveSync。 Exchange Web 服务允许客户端应用程序与 Exchange 服务器进行通信。...Get-Mailbox | Set-CASMailbox -EwsEnabled $false ActiveSync 协议允许域用户的移动设备与 Exchange 邮箱同步数据(邮件、日历、联系人和任务...为所有暴露的服务(如 Outlook Web Access、Exchange Web 服务和 ActiveSync)启用 2 因素身份验证将防止威胁参与者: 访问用户邮箱并收集敏感数据 以更高的成功率进行内部网络钓鱼攻击

3.7K10

针对exchange的攻击方式

EAS Exchange ActiveSync是一种允许用户通过移动设备或其他便携式设备访问和管理邮件、联系人、日历等Exchange功能的同步协议,在Windows上使用时其进程名称为wcesomm.exe...实现客户端与服务端之间基于HTTP的SOAP交互 /mapi/ Outlook连接Exchange的默认方式,在2013和2013之后开始使用,2010 sp2同样支持 /microsoft-Server-ActiveSync...view=exchserver-2019 IP泄露 抓包以下接口包,将HTTP版本改为1.0,并删除HOST头,就会暴露exchange ip,有时会暴露内网IP /Microsoft-Server-ActiveSync.../default.eas /Microsoft-Server-ActiveSync /Autodiscover/Autodiscover.xml /Autodiscover /Exchange /Rpc.../Microsoft-Server-ActiveSync/default.eas /Microsoft-Server-ActiveSync # 用于移动应用程序访问电子邮件 /Autodiscover

3.4K20
领券