Hallo Leute

Wie schützt ihr euer netz von unbefugten zugriff wia telnet, habt ihr den smtp port einfach auf einen anderen port geändert oder benützt ihr zusatzsoftware.

Danke für eure Vorschläge

Gruss

Hirter

Die einfachste Lösung wäre, ein evtl. vorhandener Telnet-Server auszuschalten. Oder brauchst Du Telnet??

Ciao Swiss danke für deine Antwort

Nein der Service brauchen wir nicht und ist auch auf allen Servern deaktiviert, der Service zu deaktivieren sollte ja reichen oder??

auch auf unserem ISA Server 2004 habe ich im smtp Filter den Zugriff auf Ehlo Helo und auch noch einen zusätzlichen eintrag mit telnet gemacht kommt aber immer noch mit telnet drauf. Muss ich es noch irgendwo anders sperren??


Gruss

Hirter

Hi

Nur mal ganz kurz für mein Verständnis:

Du willst Telnet auf deinen SMTP Port sperren, richtig?
Wenn Du das machen willst, wie sollen dann noch Mail zu deinem Mailserver gesendet werden?
Und vor allem, was ist der Grund dafür????

Genauso kannst Du Telnet auf einen Webserverport 80 nicht sperren, ausser Du willst den "Dienst" komplett killen....

Ciao Chnuschti

Es geht eigentlich darum dass man von aussen keine Mails über Telnet von unserem Server aus schicken kann. Oder ist dies bei euch möglich?

Gruss

Hirter

Hmmm, ich glaube ich weiss was Du machen willst, bin aber nicht sicher.

Also in meinen Augen ist es unmöglich, Telnet auf den Port 25 eines Mailservers zu blocken, da ja sonst kein aderer Mailserver mehr Kontakt aufnehmen kann.
Diese Methode ist unter anderem für mich auch die beste Debuging-Methode bei Mailproblemen (manuelles senden von Mails per Telnet).

Aber was Du wahrscheinlich sperren willst nennt sich RELAYING? Das heisst soviel wie, dass Dein Mailserver keine Mails entgegennimmt, welche nicht als Empfänger Deine Domain beinhalten. Und das lässt sich sehr einfach konfigurieren.

Es gibt zwei tools womit du dies unterbinden kannst,

JEP(S) | Proxmea und Greylisting.org - a great weapon against spammers

es gibt verschiedene Mailserver wenn du versuchst eine Telnet Verbindung aufzubauen kommt es sei von greylisting gesperrt.

Ich bekomme ab und zu Mails von mir selber. Dies kann ich ja gut über telnet von aussen selber machen.

Möchte gerne aber nicht weitere Produkte einsetzten, wenn ich dies eventuell mit dem ISA unterbinden kann.

Pffff.... diese Tools haben ja etwas damit zu tun, dass Du "weniger" SPAM erhalten solltest mit verschiedenen Methoden.
Von einer Abhilfe für SPAM hast Du ja noch gar nie was erwähnt!

Aber wo ist dabei jetzt der Link, dass mein Telnet nicht kann???

Sorry, vielleicht ist heute nicht mein Tag, isch steh auf der Leitung oder sonst was... Aber ich weiss immer noch nicht genau, was Du verhindern möchtest.

Kein Relaying oder weinger Spam? Oder gar nichts von beidem?

Sorry Chnuschti

Schreibe heute glaubs auch ein bisschen unverständlich, ja der April macht was er will.

Genau ich möchte kein Relaying.


Gruss Hirter

So genau habe ich das Posting gar nicht gelesen, Schande über mich...

Gut, ich glaube es ist durchgedrungen, dass der Zugriff mittels Telnet auf SMTP nichts schlechtes ist...
Relaying: Wenn Du nichts verstellt hast, ist Relaying standardmässig nicht aktiviert. Aber schreib doch mal, welche Serverversion Du nutzt.

Wie mein "Vorschreiber" schon erwähnt hat, sollte Relaying standardmässig ausgeschalten sein.
Aber das kannste ja ganz einfach schnell testen mittels Telnet...

Leider werde ich Dir nicht weiterhelfen können bei der Konfiguration eines Windows-Mailservers... Ich habe bis anhin nur mit denen von Linux zu tun gehabt... ( Sendmail, Exim )

Ciao Swizz und Chusti

Danke für Eure Antworten und Hilfe,

@Swizz

Wir haben einen Exchange Server 2003 Enterprise der ist auf einem R2 Enterprise installiert.

Nein das Relaying ist nicht aktiviert also immer noch standart einstellungen.

Zu Relaying habe ich dies gefunden. MSXFAQ.DE - Exchange 5.5. Relayschutz


Danke und Gruss

Hirter

Wenn das Relaying aus ist, dann ist ja eigentlich ok, oder?
Zum Link: Vorsicht, Exchange 5.5 ist schon nicht wirklich das selbe wie 2k3...
Aber auf der verlinkten Webseite ein bisschen weiter unten, das kann ich empfehlen: MSXFAQ.DE - Relay bei Internet Mail testen