分享
 
 
 

简析修改Exchange Server各协议版本信息

王朝other·作者佚名  2008-05-30
窄屏简体版  字體: |||超大  

大家都知道通过Telnet大部分的邮件服务器的25(SMTP),110(POP),143(IMAP)端口,可以看到相应的SMTP,POP,IMAP的版本信息,通过这个版本信息,基本上可以猜出使用的是何种邮件服务器的软件。Exchange Server 的服务器一样。而最近微软产品的安全问题不断,做为大多企业的内外交流的重要业务系统之一的Exchange Server,它的安全更应受到广大系统管理员的关注,及时的打上最新的补丁是必须的。而对于别有用心或是利用未公布的漏洞进行攻击的情况,你将会不知所措,防不胜防,如何能修改SMTP,POP,IMAP的Banner信息,让你的Exchnage Server不第一眼就让人认出来呢?

一.首先,我们看一下没有修改前的情况:

1.在Windows 2000 Server的命令行模式中输入“Telnet 127.0.0.1 25”,然后回车,如下图

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/191941.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

2.你将得到典型的Windows 2000/2003 Server的以下格式的SMTP服务的版面信息,当你Telnet 110和143也会得到类似的版本信息,如下图

220 Computer Name.Domain Name.com Microsoft ESMTP MAIL Service, Version: Version Number ready at Date Time +0000

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/192222.gif" width=520 onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

二,修改相关服务的版本信息

1.安装元数据库编辑工具,请到以下地址下载微软的元数据库编辑工具Metabase Editor 2.2,并安装在Exchange Server所在服务器。

http://download.microsoft.com/download/iis50/Utility/5.0/NT45/EN-US/MtaEdt22.exe

2.打开Metabase Editor 2.2,点击“LM”项,将会看到我们要修改的这三个服务,分别为:IMAP4SVC,POP3SVC,SMTPSVC,如下图

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/192323.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

3.修改SMTP服务的版本Banner信息

A.单击SMTPSVC项,找到SMTP的虚拟服务器号,默认为“1”

B.单击右键,选择“New”(新建)-String(字符串)类型,如下图

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/192721.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

C.在弹出对话框中,ID后选择类型为“Other”(其它),值为“36907”(十进制)

D.在最下面的“Data”值中输入你想显示的内容,比如“5D MailServer”

E.点“OK”确定,如下图

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/192834.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

4.修改POP服务的版本Banner信息:

A.单击POP3SVC项,找到POP3的虚拟服务器号,默认为“1”

B.单击右键,选择“New”(新建)-String(字符串)类型

C.在弹出对话框中,ID后选择类型为“Other”(其它),值为“41661”(十进制)

D.在最下面的“Data”值中输入你想显示的内容,比如“5Dmail.Net”

E.点“OK”确定,如下图

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/193037.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

F.重复以上B-E的操作,新建一个值为“41662”的“String”字符串,如下图。

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/192936.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

5.修改IMAP4服务的版本Banner信息:

A.单击IMAP4SVC项,找到IMAP4的虚拟服务器号,默认为“1”

B.单击右键,选择“New”(新建)-String(字符串)类型

C.在弹出对话框中,ID后选择类型为“Other”(其它),值为“49884”(十进制)

D.在最下面的“Data”值中输入你想显示的内容,比如“5Dmail.Net”

E.点“OK”确定,如下图

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/193530.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

F.重复以上B-E的操作,新建一个值为“49885”的“String”字符串,如下图。

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/193929.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

6.确认以上操作正常无误后,请开启Exchange Server的ESM,停止以上三个服务。然后再重启这些服务。或是在命令行模式输入以下命令停止和重启相关服务。

NET STOP SMTPSVC

NET START SMTPSVC

NET STOP POP3SVC

NET START POP3SVC

NET STOP IMAP4SVC

NET START IMAP4SVC

三.检查修改,你可以回到命令行模式中输入“Telnet 127.0.0.1 25 ”,然后回车,来检查是否修改成功。以下是我的检查结果:

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/194318.gif" width=520 onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/194107.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

300)this.width=300'520)this.width=520;" style="CURSOR: hand" onclick=javascript src="http://www.5dmail.net/bbs/images/upload/2004/12/04/194137.gif" onload="javascript :if(this.width520)this.width=520;" align=absMiddle border=0 :window.open(this.src);

四.后注:

1.修改POP和IMAP的信息,需要进行两步,分别修改的是“连接”和“断开”服务时的信息。

2.仍然会显示完全限定域名 (FQDN)以及日期和时间

3.为了安全,进行新建的操作前请使用“Metabase”-“Backup/Restore”先备份数据库。

4.如果要取消这个修改,请使用“Metabase”-“Backup/Restore”还原数据库,或是反操作以上步骤。

5.建议禁用不需要的服务,比如IMAP4,以加强安全性。

6.本文环境:Windows 2000 Server sp4+ Exchange 2000 Server sp3

7.如有问题请到论坛(http://www.5dmail.net/bbs/Announce/announce.asp?BoardID=35%26amp;ID=59424)回帖提出。 ,

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有