扬州新安威网络科技有限公司

隐藏Exchange 2010邮件头

邮件头是包含邮件服务器的原始IP等信息,对于普通用户来说可能都不知道什么是邮件头,有什么作用,但对于一些别有用心的黑客来说,这些信息可以让他们减少扫描的时间。从安全角度考虑,推荐隐藏掉Exchange2010的邮件头,操作如下:

打开ADSI编辑器,(Windows Server 2008 R2自带,如果是Windows Server 2003则需要安装Support Tools在安装CD中)-选择连接到服务器-上下文结构-配置-展开导航-服务-Microsoft Exchang-你的组织-第一管理组-Administrative Group (FYDIBOHF23SPDLT)-Routing Groups-Exchange Routing Group (DWBGZMFD01QNBJR) -Connections,邮件选择发送连接器的属性-安全-取消匿名登录的发送路由头的选项,请看下图。

PS:这个直接作用于Exchange本身,如果Exchange需要通过MTA发送邮件,仍需要对MTA做相关的设置,具体要看MTA的平台。