Toriss 2.0

许可: 免费试用 ‎文件大小: 1.51 MB
‎用户评分: 3.5/5 - ‎0 ‎评分

关于 Toriss

Toriss 是一个 IIS 插件,它使 SMTP 服务免受反向 NDR 攻击(即后散线垃圾邮件)。 Toriss 不会退回发送给无效用户的电子邮件,而是在收到 RCPT 命令后立即拒绝该电子邮件。 Microsoft 将这一重要的安全功能从 IIS 中退出,以激励人们购买其价值 1500 美元的 ISA 服务器。 但是,这愚蠢地允许服务器通过反向 NDR 攻击来发送垃圾邮件。 通过向无效用户发送垃圾邮件,SMTP 服务将发送回退回到已附加垃圾邮件的伪造 From: 标头。 因此,InetpubMailrootQueue 填满了数千个无法交付的回退,减慢了整个系统的速度,使 SMTP 服务无响应。 托里斯完全解决了这个问题。 Toriss 还能够拒绝来自动态 IP 地址的未经身份验证的连接。 此技术被许多大型域(如 Hotmail 和 AOL)用于减少垃圾邮件。 启用此功能后,邮件服务器将仅接受来自具有静态 IP 地址的计算机的电子邮件,或者如果提供了用户名和密码。