Toriss 2.0

ライセンス: 無料トライアル ‎ファイルサイズ: 1.51 MB
‎ユーザー評価: 3.5/5 - ‎0 ‎投票

に関しては Toriss

Toriss は IIS プラグインであり、SMTP サービスが NDR 攻撃を元に戻す (逆スパム) を受け入れられます。 無効なユーザーに送信されるメールをバウンスする代わりに、RCPT コマンドを受信すると、Toriss は電子メールを拒否します。 マイクロソフトは、この重要なセキュリティ機能を IIS から除外し、1500 ドルの ISA Server を購入するよう人々に動機付けしました。 ただし、この方法では、サーバーを使用して逆 NDR 攻撃を使用してスパムを送信できます。 無効なユーザーにスパムを送信することで、SMTP サービスはスパムが添付された偽造された From: ヘッダーにバウンスバックを送信します。 その結果、InetpubMailrootQueue は何千もの配信不能なバウンスバックでいっぱいになり、システム全体の速度が低下し、SMTP サービスが応答しなくなります。 トリスはこの問題を完全に解決します。 Toriss には、動的 IP アドレスからの認証されていない接続を拒否する機能もあります。 この手法は、Hotmail や AOL などの多くの大規模なドメインでスパムを減らすために使用されます。 この機能が有効になっている場合、メール サーバーは、静的 IP アドレスを持つコンピュータからの電子メールのみを受け付けるか、ユーザー名とパスワードが指定されている場合に限られます。