Thursday, February 7, 2013

SMTP user enumeration

Хүн бүр л имэйлээр хоорондоо харилцаж байдаг. Иймд энэ үйлчилгээг найдвартай бөгөөд аюулгүй байлгах нь систем администратор, аюулгүй байдлын мэргэжилтэнүүдийн гол ажилд тооцогддог. Иймээс дараах туршилтыг хийж үзэв.

SMTP үйлчилгээг суулгасны дараа default аар үлддэг user үүдийг хааж байх эсвэл байгаа эсэхийг нягталж байх хэрэгтэй. Мөн түүнчлэн SMTP ийн default тушаалуудыг хаах, нээх тохиргоог сайн хийхгүй бол хэн нэгэн имэйл серверт чинь нэвтэрсний дараа ийш тийм имэйлүүд явуулаад сууж байж болох юм.