[SBS 2003] poort 25 open: moet dicht

[Verwijderd]

Beste mensen,

mijn situatie:

internet
|
een speedtouch 510 isdn-adsl modem
|
Server met windows SBS 2003
|
switch
| | |
Andere werkstations, waarvan 1 ook met analoge modem op internet kan inbellen


ik heb mijn modem (speedtouch 510) in spoofing mode staan.

Sindsdien krijg ik op de site die een poortscan doet ( http://probe.hackerwatch.org/probe/probe.asp ) de melding dat mijn poort 25 open staat:

" there is an application or service on your computer actively accepting connections" op poort 25 (SMTP)

Voorheen, toen mn modem nog niet in spoofing-mode stond, kreeg ik dit bericht niet, maar was alles 'secure'

Wie weet of en zoja hoe ik dit op kan lossen? Ik moet natuurlijk nog wel mail kunnen ontvangen en zenden met mn SBS 2003 ! Ik denk iets in ISA, maar wat precies? een packet-filter? en zoja: in welke vorm? en is dit genoeg? of gaat dit mn mailverkeer in de weg zitten?

Mn modem wil ik in ieder geval koste wat het kost in spoofing-mode houden, want nu doet iig wel eindelijk mn VPN het !!

Wie weet hoe het probleem met poort 25 op te lossen?? Alvast hartelijk dank!

[alt-92]

Probleem?
Als je op je Exchange server mail wil ontvangen via SMTP lijkt me poortje 25 wel handig..

Welke provider gebruik je?

[Verwijderd]

Wanadoo.

ja, ofdat het een probleem is weet ik niet: heb ik nou een grotere kans dat ik gehacked wordt / er ingebroken wordt op die server en dergelijke ? (ik heb helaas heel weinig verstand van hacken)

Als dat niet zo is, maakt het me niets uit dat die poort 25 open staat!

weet iemand dit?

[Verwijderd]

Die melding is logisch want je hebt exchange geinstalleerd en draaiend en het is wat lastig mail ontvangen als port 25 dichtstaat Ik zie het probleem dus niet echt

[Verwijderd]

ja je hebt een grotere kans dat je gehacked wordt (nog grotere kans om als open relay gebruikt te worden; hacken is ook maar relatief, alles wat je niet gebruikt kan je beter dichtzetten), maar de vraag is of je mail wilt ontvangen of niet. Dus heb je een exchange server draaien of gebruik je de sbs machine niet als mailserver? (zo nee in beide gevallen heb je waarschijnlijk iis smtp draaien).

[ Voor 12% gewijzigd door Verwijderd op 16-08-2005 11:01 ]

[Verwijderd]

de standaard configuratie van SBS2003 laat exchange vrolijk als open relay draaien (address space *)
ik zou dus even op www.ordb.org je server IP inkloppen en kijken of dat je nit toevallig als spamserver bekend bent.

[Gerco]

Voor je dat doet (op ordb.org checken), zou ik wel eerst je settings veranderen. Als je niet voldoet krijg je geen kans om het te fixen en ga je gelijk de relay db in. Daar kom je na een paar dagen wel weer uit, maar in de tussentijd is het soms erg lastig om mail te versturen.

[leuk_he]

En waarom staat je modem nu in spoofing mode? Nu hangt je server rechtstreeks aan internet, terwijl je eerst bewust poort moest forwarden. een server aan internet hangen maakt wel dat je je veel bewuster moet zijn van beveiliging. En een produktie omgeving is niet het handigste om dit te leren.

Oh.. vpn.... lezen...

[ Voor 12% gewijzigd door leuk_he op 16-08-2005 11:31 ]

[Verwijderd]

Gerco schreef op dinsdag 16 augustus 2005 @ 11:17:
Voor je dat doet (op ordb.org checken), zou ik wel eerst je settings veranderen. Als je niet voldoet krijg je geen kans om het te fixen en ga je gelijk de relay db in. Daar kom je na een paar dagen wel weer uit, maar in de tussentijd is het soms erg lastig om mail te versturen.

ok, bedankt voor jullie reactie's allemaal! Stelt me iig een beetje gerust

Wat ik dan wel raar vind is dat toen ik mn modem gebruikte in normale mode (dus geen spoofing) geen enkele poort 'unsecure' was volgens de site !?
Dus het moet wel mogelijk zijn mn poort 'secure' te hebben, terwijl mn mailserver (exchange-server) het gewoon doet (deze zit idd gewoon op mn SBS, althans, de exchangeserver).

Maar je zegt dat ik eerst mn settings moet veranderen. Je bedoeld dus die poort 'secure' maken?
Kun je, of iemand anders, zeggen hoe dat moet?

[Verwijderd]

Verwijderd schreef op dinsdag 16 augustus 2005 @ 11:12:
de standaard configuratie van SBS2003 laat exchange vrolijk als open relay draaien (address space *)
ik zou dus even op www.ordb.org je server IP inkloppen en kijken of dat je nit toevallig als spamserver bekend bent.

Address space * heeft niks te maken met open relay hoor. Standaard staat Exchange 2003 dicht voor open relay.

[leuk_he]

Verwijderd schreef op dinsdag 16 augustus 2005 @ 12:13:
[...]

Maar je zegt dat ik eerst mn settings moet veranderen. Je bedoeld dus die poort 'secure' maken?
Kun je, of iemand anders, zeggen hoe dat moet?

waarschijnlijk ontvang je mail via smpt op die server (hoe ontvang je mail?) als dit goed moet werken dan moet poort 25 open staan. dit wordt dus gemeld als "niet secure"in een poort scanner.

Mocht je mail op halen via een of ander pop3 connector dan mag je poort 25 met de ISA settings inderdaad WEL dicht zetten.

Je moet enkel exchange server goed instellen dat het niet als open relay staat ingesteld. ik kan me niet voorstellen dat standaard SBS 2003 als open relay staat ingesteld.

[alt-92]

leuk_he schreef op dinsdag 16 augustus 2005 @ 13:06:
ik kan me niet voorstellen dat standaard SBS 2003 als open relay staat ingesteld.

Dat staat ie dan ook niet

Maar goed, das snel zat te testen natuurlijk, al vraag ik me af of dat voor de topicstarter wel zo makkelijk is..

[Verwijderd]

Verwijderd schreef op dinsdag 16 augustus 2005 @ 12:13:
[...]
ok, bedankt voor jullie reactie's allemaal! Stelt me iig een beetje gerust

Wat ik dan wel raar vind is dat toen ik mn modem gebruikte in normale mode (dus geen spoofing) geen enkele poort 'unsecure' was volgens de site !?

je exchange server kan ingesteld zijn als pop-3 server, die zijn mail ophaalt bij je provider, of misschien gebruik je exchange niet en heb je het wel geinstalled

Dus het moet wel mogelijk zijn mn poort 'secure' te hebben, terwijl mn mailserver (exchange-server) het gewoon doet (deze zit idd gewoon op mn SBS, althans, de exchangeserver).

Maar je zegt dat ik eerst mn settings moet veranderen. Je bedoeld dus die poort 'secure' maken?
Kun je, of iemand anders, zeggen hoe dat moet?

portscanners zien dat de port bereikbaar is en noemen dat dus niet secure. patches bijhouden en je zal weinig problemen hebben...

[Verwijderd]

BackSlash32 schreef op dinsdag 16 augustus 2005 @ 13:08:
[...]

Dat staat ie dan ook niet

Maar goed, das snel zat te testen natuurlijk, al vraag ik me af of dat voor de topicstarter wel zo makkelijk is..

Dan moet iemand mij eens uitleggen hoe het kan dat ik, na installatie, m'n sbs bak liet testen door ordb.org en als open relay gezien werd (de mailtjes kwamen ook echt door) en na het wippen van de address space * ging het ineens wél goed en was ie dicht.

Ik besef me dat dat iets anders is dan Win2003 en dan een kale Exchange 2003 erop. Dat zal vast wel default dicht staan. Maar die SBS bak dus zeker niet.

[sanfranjake]

Wanadoo blockt ook op alle kabel- en de meeste adsl-abbonementen actief de inkomende poort 25, dat is misschien ook nog iets om rekening mee te houden

[ Voor 7% gewijzigd door sanfranjake op 16-08-2005 16:37 ]

[leuk_he]

Verwijderd schreef op dinsdag 16 augustus 2005 @ 16:27:
[...]

Dan moet iemand mij eens uitleggen hoe het kan dat ik, na installatie, m'n sbs bak liet testen door ordb.org en als open relay gezien werd (de mailtjes kwamen ook echt door) en na het wippen van de address space * ging het ineens wél goed en was ie dicht.

misschien omdat je knettergek bent (was jij eerst knettergestoord?)

misschien is een beter tip dan wellis nietis de security analyzer erop los te laten:

http://www.microsoft.com/...0c10d7ec4c&displaylang=en

[Verwijderd]

Volgens ordb.org is de server geen open relay . Dat is dan weer een zorg minder Ben ik nou veilig en hoef ik er niks aan te doen ondanks dat de poortscanner mijn poort 25 als unsecure scande?

(idd, op dit gebied ben ik niet echt een alwetende maar tot nu toe gaat het, volgens mij redelijk )


p.s. @ sanjanfrake : volgens mij maakt het voor dit topic niets uit maar ik heb idd wanadoo als provider, maar blijkbaar blocked deze bij mij dus niet poort 25!