大家都知道通过Telnet大部分的邮件服务器的25(SMTP),110(POP),143(IMAP)端口,可以看到相应的SMTP,POP,IMAP的版本信息,通过这个版本信息,基本上可以猜出使用的是何种邮件服务器的软件。Exchange Server 的服务器一样。而最近微软产品的安全问题不断,做为大多企业的内外交流的重要业务系统之一的Exchange Server,它的安全更应受到广大系统管理员的关注,及时的打上最新的补丁是必须的。而对于别有用心或是利用未公布的漏洞进行攻击的情况,你将会不知所措,防不胜防,如何能修改SMTP,POP,IMAP的Banner信息,让你的Exchnage Server不第一眼就让人认出来呢?
一.首先,我们看一下没有修改前的情况:
1.在Windows 2000 Server的命令行模式中输入“Telnet 127.0.0.1 25”,然后回车,如下图

2.你将得到典型的Windows 2000/2003 Server的以下格式的SMTP服务的版面信息,当你Telnet 110和143也会得到类似的版本信息,如下图
220 Computer Name.Domain Name.com Microsoft ESMTP MAIL Service, Version: Version Number ready at Date Time +0000

二,修改相关服务的版本信息
1.安装元数据库编辑工具,请到以下地址下载微软的元数据库编辑工具Metabase Editor 2.2,
一.首先,我们看一下没有修改前的情况:
1.在Windows 2000 Server的命令行模式中输入“Telnet 127.0.0.1 25”,然后回车,如下图

2.你将得到典型的Windows 2000/2003 Server的以下格式的SMTP服务的版面信息,当你Telnet 110和143也会得到类似的版本信息,如下图
220 Computer Name.Domain Name.com Microsoft ESMTP MAIL Service, Version: Version Number ready at Date Time +0000

二,修改相关服务的版本信息
1.安装元数据库编辑工具,请到以下地址下载微软的元数据库编辑工具Metabase Editor 2.2,

本文详细介绍了如何使用Metabase Editor修改Exchange Server的SMTP、POP3和IMAP服务Banner信息,以增强服务器的安全性,防止通过版本信息泄露系统详情。步骤包括新建特定ID的字符串值并输入自定义内容,以及服务的启动和停止操作。

1041

被折叠的 条评论
为什么被折叠?



