Juego de banner puede dar una información hacker para atacar e-mail
Cuando la piratería un servidor de correo electrónico, la primera orden de un hacker de negocio se está realizando un robo básica bandera para ver si es capaz de descubrir lo que el software de servidor de correo electrónico está en marcha. Esta es una de las pruebas más importantes de averiguar lo que el mundo sabe acerca de su SMTP, POP3, IMAP y servidores.
Recopilar información
Se puede ver la pancarta que se muestra en un servidor de correo electrónico cuando una conexión Telnet básico se hace en el puerto 25 (SMTP). Para ello, en un símbolo del sistema, entra telnet ip_o_hostname_of_your_server 25. Esto abre una sesión de telnet en el puerto TCP 25.
El tipo de software de correo electrónico y la versión del servidor menudo son muy evidentes y ofrecen a los piratas algunas ideas acerca de posibles ataques, especialmente si buscan una base de datos de la vulnerabilidad de las vulnerabilidades conocidas de esa versión de software.
Video: como hackear una pagina web con el cmd
Usted puede reunir información sobre los servicios POP3 e IMAP de correo electrónico haciendo telnet al puerto 110 (POP3) o el puerto 143 (IMAP).
Si cambia de banner SMTP predeterminado, no creo que nadie pueda averiguar la versión. escáneres generales de vulnerabilidad a menudo pueden detectar la versión de su servidor de correo electrónico. Una herramienta basada en Linux llamada smtpscan determina correo electrónico información de la versión del servidor en función de cómo el servidor responde a solicitudes SMTP con formato incorrecto. La herramienta smtpscan detecta el producto y número de versión del servidor de correo electrónico.
Contramedidas contra los ataques de banner
No hay una forma segura de 100 por ciento de disfrazar la bandera de información. Echar un vistazo a estos consejos de seguridad bandera para su SMTP, POP3 e IMAP:
Cambiar sus banderas por defecto para ocultar la información.
Asegúrese de que está siempre corriendo los últimos parches de software.
Video: Hacker clash of clash actualizado en android
Endurecer su servidor tanto como sea posible mediante el uso de las mejores prácticas conocidas de recursos como el Center for Internet Security y NIST.