Cómo evitar el relay abierto en un servidor Exchange 2003

5 01 2008

Una de las primeras medidas de seguridad que se deben tomar en un Exchange es configurar las opciones de relay para no tenerlo abierto. El peligro de tenerlo abierto es que los spammers podrían usar ese servidor para enviar miles de correos basura de los que todos conocemos.

Os comento cómo verificar si tenemos el relay abierto y cómo solucionarlo, en su caso.

Qué es el relay abierto

El relay es la característica que permite a un servidor enviar correos a través del nuestro. Si está abierto quiere decir que cualquier servidor podría enviar correos a través de nuestro servidor.

Cómo verificar si tenemos abierto el relay

Hay varias páginas para esto que testean un servidor y verifican si es un open relay:

http://www.abuse.net/relay.html

(Si se pasan las primeras 8 pruebas con éxito está correcto, en principio)

http://www.dnsgoodies.com/

(Opción Openrelay Check)

Corregir el relay abierto

Hay muchos documentos y procedimientos para configurar esto en internet a poco que se busque, así que aquí os pongo los dos mejores que he encontrado donde lo explican perfectamente y paso a paso:

http://msmvps.com/blogs/exchangebloglatino/archive/2007/05/24/verificando-opciones-de-relay-en-exchange-2000-y-2003.aspx

http://geeks.ms/blogs/dmatey/archive/2007/01/20/b-sicos-cosas-que-siempre-quisiste-saber-sobre-el-correo-electr-nico-y-nunca-te-atreviste-a-preguntar-parte-1.aspx POST RELACIONADOS:

Qué es Telefónica Nemesys y cómo salir de la lista negra


Acciones

Information

2 responses

5 01 2008
Qué es Telefónica Nemesys y cómo salir de la lista negra « Doc::Sharing

[…] Si la empresa envía los correos a través de un servidor de correo local, comprobar que el servidor no sea relay abierto  y lo estén usando para el envío masivo de correo […]

1 03 2008
Qué es Telefónica Nemesys y cómo salir de la lista negra « El blog de Xavi Xaus

[…] Si la empresa envía los correos a través de un servidor de correo local, comprobar que el servidor no sea relay abierto  y lo estén usando para el envío masivo de correo […]

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s




A %d blogueros les gusta esto: