CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede ebech Nybegynder
26. maj 2004 - 13:51 Der er 3 kommentarer og
2 løsninger

Sårbarhed på mailserver

Et sikkerhedsfirma har lavet en scanning af vores dataforbindelse og har påpeget følgende sårbarhed:

"MDaemon DoS - smtp(25/tcp) - denial of Service
It was possible to crash the remote SMTP server by opening a great amount of sockets on it.
This problem allows an attacker to make your smtp server crash"

Er der nogen der ved hvordan jeg sikrer mig mod denne sårbarhed.

Mailserveren er en exchange 5.5 på Nt4
Avatar billede wise Seniormester
26. maj 2004 - 13:56 #1
Jeg har ikke selv exchange - men har du checket MS's opdateringer til den - om de har lavet en opdatering der fixer det?
Avatar billede ebech Nybegynder
26. maj 2004 - 14:00 #2
Jeg har forsøgt på MS og på google, men uden held.
Avatar billede jpvj Nybegynder
26. maj 2004 - 14:02 #3
Nu er det lang tid siden jeg har rodet med Exch 5.5, men du skal ind os begrænse antallet af samtidige forbindelser på SMTP serveren (det gættede du vel aldrig)...

Hvis det overhovedet er muligt, gøres det under IMS connectoren.
Avatar billede razor Nybegynder
26. maj 2004 - 14:14 #4
Det var da godt nok noget gammelt software :)

Mon det kan være denne sårbarhed der tales om:

http://www.securityfocus.com/archive/1/10034
http://www.securityfocus.com/archive/1/10017

Hvis det var mig der skulle køre en exchange, ville jeg nok smide en postfix eller noget lignende på en *nix foran. Således at exchange-maskinen aldrig havde direkte adgang til nettet.
Avatar billede x-masman Nybegynder
26. maj 2004 - 23:19 #5
Hvorfor har du accepteret deres svar?

Sårbarheden er 99 % sikkert et falsk positiv. Du bruger jo lige netop ikke en MDaemon mailserver. Et falsk positiv betyder at det er en fejl. (Længere forklaring kan komme hvis du vil) Derfor behøver du ikke at tage dig af det.
Hvilket firma bruger i?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
Lovlig fremsøgning af personer bag fb profiler Af Tigo i Andet sikkerhed 3 05/12/202408:57 05/12/202417:21
Bilkøb Af arnepedersen i Andet sikkerhed 7 15/11/202415:55 18/11/202412:57
ONVIF??? Af johnnylassen i Andet sikkerhed 9 22/10/202412:50 24/10/202410:00
Synology surveillance bogmærker. Af johnnylassen i Andet sikkerhed 2 30/09/202408:37 30/09/202409:48
Kode på USB nøgle Af Peter Olsen i Andet sikkerhed 13 29/09/202409:55 01/10/202418:15
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 16:03 Fjern "Seneste" - "Hurtig adgang" Fra Windows 11 - Hvordan ? Af Ikke-ekspert i Windows
23/1214:43 html <Input.. Danske bogstaver Af pjotre i Andet software
23/1214:35 Brænde musik fra usb drev til cd Af Caso i Andet hardware
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Læs mere »
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Her er dommen: Region Syddanmark skal betale historisk stor bøde for grove overtrædelser af GDPR
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
En af verdens største it-distributører dropper samarbejdet med Broadcom: Kunne ikke nå til enighed
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sådan gør du: Elektronisk dokumentudveksling i praksis
Læs mere »
Managed Detection & Response: Forsvar din virksomhed mod cybertrusler døgnet rundt
Sæt turbo på din cloudperformance og minimér risikoen for DDoS-angreb
Sådan: Én løsning til compliance, sikkerhed og overblik
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »