考試大軟考站編輯整理:使用Exchange 2003防御地址欺騙
垃圾郵件制造者常用的技術是配置電子郵件中的“發(fā)件人”一行,以隱藏發(fā)件人的身份。雖然 SMTP 不要求驗證發(fā)件人的身份,但是 Exchange 2003 提供下列功能來幫助盡量減少地址欺騙:
默認身份驗證設置
默認情況下,Exchange 2003 不解析發(fā)件人的電子郵件地址,除非發(fā)件人使用客戶端程序(如 Outlook 或 Outlook Web Access)來通過 Exchange 服務器的身份驗證。當 Exchange 收到來自已通過身份驗證的客戶端的郵件時,將驗證發(fā)件人的姓名是否出現(xiàn)在全局地址列表 (GAL) 中,如果是,將在郵件中解析用戶的顯示名(在“發(fā)件人”一行)。如果未經(jīng)過身份驗證就提交原始郵件,Exchange 2003 會在起點就將該郵件標記為未經(jīng)過身份驗證,然后將該信息從一臺服務器傳輸?shù)搅硪慌_服務器。在這種情況下,發(fā)件人的地址不解析為 GAL 顯示名(如 Ted Bremer),而是以 SMTP 的格式顯示給收件人(如 ted@contoso.com)。應提醒用戶警惕這樣一類郵件:這些郵件聲稱來自組織中的其他用戶,但并未解析為 GAL 顯示名。
但是,Exchange 2000 不解析匿名提交的郵件。為此,如果要從 Exchange2000 升級,建議您在升級郵箱和其他 Exchange 服務器之前,先將網(wǎng)關服務器升級到 Exchange 2003。此外,如果要阻止 Exchange 2000 服務器解析匿名郵件,可以執(zhí)行下列操作。
阻止 Exchange 2000 解析匿名電子郵件
警告 注冊表編輯不當可能導致嚴重的問題,甚至可能需要重新安裝操作系統(tǒng)。因注冊表編輯不當而導致的問題可能沒有辦法解決。在編輯注冊表之前,請備份所有重要數(shù)據(jù)。
1. 啟動注冊表編輯器 (regedit)。
2. 導航到注冊表中的下列項,或者在注冊表中創(chuàng)建這樣一項(其中一個 1表示 SMTP 虛擬服務器編號):
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/ MsExchangeTransport/Parameters/1
注意 可能需要同時創(chuàng)建 Parameters 項和 1 項。
在“編輯”菜單上,單擊“添加值”,然后添加下列注冊表值:
Value name: ResolveP2
Data type: REG_DWORD
垃圾郵件制造者常用的技術是配置電子郵件中的“發(fā)件人”一行,以隱藏發(fā)件人的身份。雖然 SMTP 不要求驗證發(fā)件人的身份,但是 Exchange 2003 提供下列功能來幫助盡量減少地址欺騙:
默認身份驗證設置
默認情況下,Exchange 2003 不解析發(fā)件人的電子郵件地址,除非發(fā)件人使用客戶端程序(如 Outlook 或 Outlook Web Access)來通過 Exchange 服務器的身份驗證。當 Exchange 收到來自已通過身份驗證的客戶端的郵件時,將驗證發(fā)件人的姓名是否出現(xiàn)在全局地址列表 (GAL) 中,如果是,將在郵件中解析用戶的顯示名(在“發(fā)件人”一行)。如果未經(jīng)過身份驗證就提交原始郵件,Exchange 2003 會在起點就將該郵件標記為未經(jīng)過身份驗證,然后將該信息從一臺服務器傳輸?shù)搅硪慌_服務器。在這種情況下,發(fā)件人的地址不解析為 GAL 顯示名(如 Ted Bremer),而是以 SMTP 的格式顯示給收件人(如 ted@contoso.com)。應提醒用戶警惕這樣一類郵件:這些郵件聲稱來自組織中的其他用戶,但并未解析為 GAL 顯示名。
但是,Exchange 2000 不解析匿名提交的郵件。為此,如果要從 Exchange2000 升級,建議您在升級郵箱和其他 Exchange 服務器之前,先將網(wǎng)關服務器升級到 Exchange 2003。此外,如果要阻止 Exchange 2000 服務器解析匿名郵件,可以執(zhí)行下列操作。
阻止 Exchange 2000 解析匿名電子郵件
警告 注冊表編輯不當可能導致嚴重的問題,甚至可能需要重新安裝操作系統(tǒng)。因注冊表編輯不當而導致的問題可能沒有辦法解決。在編輯注冊表之前,請備份所有重要數(shù)據(jù)。
1. 啟動注冊表編輯器 (regedit)。
2. 導航到注冊表中的下列項,或者在注冊表中創(chuàng)建這樣一項(其中一個 1表示 SMTP 虛擬服務器編號):
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/ MsExchangeTransport/Parameters/1
注意 可能需要同時創(chuàng)建 Parameters 項和 1 項。
在“編輯”菜單上,單擊“添加值”,然后添加下列注冊表值:
Value name: ResolveP2
Data type: REG_DWORD

