砸锅卖铁

文章列表

修改SMTP标语

修改SMTP标语有助于隐藏Exchange的版本号，多一份安全吧。 Exchange2000:http://support.microsoft.com/kb/281224/en-us Exchange2003:http://support.microsoft.com/kb/555080/en-us

在NDR中隐藏真实FQDN

今天Oliver说，在NDR里显示Exchange Server的FQDN存在隐患，呵呵，那就做吧，其实也很简单，只要在SMTP虚拟服务器上修改一下即可，具体如下: 打开ESM—SMTP VS的属性—Deliver—advanced—FQDN 比如:修改前的NDR可能为:LITEONAUTO #5.0.0 Invalid/unknown recipient 修改后的NDR可能为:Test #5.0.0 Invalid/unknown recipient

硬编码OWA语言

OWA的语言取决于第一次通过OWA时的浏览器设置，因为浏览器所指定的HTTP报头发送给了Exchange。但是，我们可以使用ISAPI来硬编码OWA语言。这个设置优先于Exchange，因此可以忽略客户端的浏览器设置。那么，如何硬编码呢？ http://support.microsoft.com/kb/310599/EN-US/

联系人设置失误导致的垃圾邮件

最近经常有用户反映收到不是自己的邮件，检查邮件头发现是从专线过来的，也就是香港，由于Anti-Span架在网关，所以就没有过滤掉，那就检查一下为什么会从香港那边过来吧。（香港和苏州不是一个组织） 首先，肯定检查中继的原因，当然了，肯定不会开放，但还是检查了下，确实没有。那很可能是联系人的问题了，由于联系人的目标地址与主地址的不同功能，设置错误很可能造成“意外中继”，由于香港的Exchange由香港的同事负责，所以就和他联系了一下，果然是这个问题。

启用跨目录林的身份验证

要启用跨目录林的 SMTP 身份验证，必须在使用来自其他目录林、且已通过身份验证的帐户的每个目录林中创建连接器。……

病毒终于停下来了

经过2天2夜的努力，和同事们终于把病毒控制住了，2天没好好的睡觉，困死了，生物钟都乱了，等会接着睡

“无中继情况下EXCHANGE大量外发邮件的解决方法”的深入

5Dmail文章区有篇殷老师的文章讲的是“无中继情况下EXCHANGE大量外发邮件的解决方法”(http://www.5dmail.net/html/2004-9-9/200499100106.htm)，在解决“中继”的问题上提供了另一个的切入口，下面引用1706事件说明来了解为什么会记录1706及1708事件。 ……

抛砖引玉:路由组连接器和SMTP连接器

组织内的首选连接器是路由组连接器，组织外的连接器是SMTP连接器。 路由组连接器:路由选择时首先考虑开销，只有低开销不可用时才使用较高的连接器。 SMTP连接器:路由选择时首先考虑地址空间，只有在地址空间相同的情况下才考虑开销，只有低开销的连接器不可用时才使用较高的连接器。

关于SMTP虚拟服务器的安全问题

近来在论坛上看到有一些朋友都问起，SMTP虚拟服务器不经过验证就可以伪造内部用户发送内部邮件等等，这个问题可以分2种类型解决:MAPI和SMTP。 先来说说MAPI吧，比较简单，如果用户全部使用MAPI，那你就很容易解决这个问题了，只需要在SMTP虚拟服务器上应用发件人筛选（公司域名），因为MAPI客户端是不会应用筛选的，所以可以防止内部，外部伪造内部用户的邮件。 ……

综合了解邮件大小的限制

初看一下题目您可能会觉的这有什么好说的，不就一个邮件大小限制吗，全局设置，SMTP虚拟服务器，连接器设设不就OK了，是的！但是这里面的概念，关系，可能您不是很了解。 先说一下全局设置吧，大家都知道全局设置应用于整个组织，一个是“发送邮件大小”，一个是“接收邮件大小”，比如:发送设为5M，接收设为10M，在不考虑其他限制的基础上，如果接收外部邮件(注意:仅外部邮件)，您认为会是多少？10M?答案是5M，为什么呢？原因就在于MS的设计问题，分类程序强制检验这2个限制，在这点上很容易从字面上理解错误。 ……

重置Outlook语言

今天Oliver让我找重置Outlook语言的工具，这个问题在论坛经常看到，工具也在作者的网站上申请过，不过没有收到过邮件。。。呵呵，其实用Outlook自带的开关命令也能完成。 比如，现在使用的是中文版的Outlook，像发件箱，收件箱都是中文的，重新装了英文版的Outlook也是中文的，如果需要重置语言可以使用/ResetFoldernames开关重置。

心烦

这几天一改前段时间的清闲，前几天的反垃圾邮件测试，接下来的Exchange迁移，最近准备把Exchange方面的白皮书打算再好好看一下，谁让我经验不够，看了又忘呢，哈哈，只怪自己才毕业1年，要每天挤时间才能超越别人！ 勉励自己，最近状态不是很好，论坛的回帖也少了，唉，事多。。。

关于匿名提交的曲解

一直认为匿名就是指没有经过验证，经过殷老师的指点应该是如下概念。 系统认为的经过身份验证的形式只有MAPI，OWA，但是像经过身份验证的SMTP客户也被认为是匿名，这和中继的概念存在差别，以前一直把中继的匿名理解为全部的匿名，其实是不一样的。 ……

下午去消协维权

早上很晚起床，下午还要去消协维权，真是烦，又没时间学习了