[Exchange 2003] Piratage Serveur smtp

[mohamed301084]

Bonjour,

Je suis confronté à quelques problèmes sur mon serveur Exchange 2003.
Des personnes mal intentionnés utilisent mon serveur SMTP pour envoyer des messages depuis mon serveur.

Je ne sais pas comment les messages de ces personnes arrivent dans la file d'attente de mon serveur mais je souhaiterai les empêcher.

Comment restreindre l'envoi de mails depuis mon serveur uniquement depuis les PC appartenant à mon réseau interne.

Voici les logs remontés depuis mon serveur SMTP :


date time c-ip cs-username s-sitename s-computername s-ip s-port cs-host cs(User-Agent)
21/09/2011 00:05:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:10:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:10:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:15:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 00:15:05 192.168.0.1 HOSTNAMEserver SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:12 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:14 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:14 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:15 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 07:54:15 99.63.144.150 M1634 SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 16:52:24 117.21.220.59 - SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:05 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:05 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:11 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 20:57:11 120.82.124.71 ysnjsp.com SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:57 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:57 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:57 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:58 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -
21/09/2011 23:00:58 81.137.198.38 server SMTPSVC1 HOSTNAMEserver 192.168.0.1 0 - -

Les 5 premières lignes sont normales mais les lignes suivantes me posent problème ! ! ! ! !

Quelqu'un qui s'y connait peut il me filer un coup de main Svp

[MARCELBENH]

Bonjour,
Sur mon serveur 2000 j'avais possibilité d'interdire le SMTP anonyme sauf pour une liste donnée d'ip
Sur 2003 je ne sais pas, je suis passé en 2010 depuis
Attention... tu risques de te faire blacklister

[mohamed301084]

Dans les propriétés du serveur virtuel SMTP, j'ai accès à :
-> la partie Controle d'accès:
-> Bouton Authentification.
-> Ici Connexion Anonyme est activée
Authentification de base (mot de passe en cliar) est activée
Aythentification intégrée Windows est activée également.



Je dois donc décocher cette case Connexion Anonyme ?
Y 'aura t'il des conséquences pour l'envoi de mails de mes utilisateurs vers l'extérieur? Modifications des paramétrages Outlook pour l'envoi de mails?

Est ce la seule modification nécessaire pour empêcher des gens de l'extérieur de venir se servir de mon serveur ?

[MARCELBENH]

Tu peux toujours tester.
Moi, j'avais interdit la connexion anonyme, ce qui faisait que les clients outlook pouvaient envoyer sans problème, mais pas les autres.
J'avais mis des exceptions pour les copieurs de l'entreprise.