Toriss 2.0
Sie können in 5 Sekunden herunterladen.
Über Toriss
Toriss ist ein IIS-Plug-In, das den SMTP-Dienst immun gegen Reverse NDR-Angriffe (auch Backscatter-Spam) macht. Anstatt E-Mails zu hüpfen, die an ungültige Benutzer gesendet werden, wird Toriss die E-Mail ablehnen, sobald der RCPT-Befehl empfangen wird. Microsoft hat diese wichtige Sicherheitsfunktion aus IIS herausgelassen, um Menschen zum Kauf des ISA-Servers im Wert von 1500 US-Dollar zu motivieren. Dies ermöglicht es jedoch töricht, den Server zu verwenden, um Spam über den Reverse NDR-Angriff zu senden. Durch das Senden von Spam an ungültige Benutzer sendet der SMTP-Dienst einen Bounceback an den gefälschten From:-Header mit dem angefügten Spam. Infolgedessen füllt InetpubMailrootQueue Tausende von unzustellbaren Bounce-Backs, verlangsamt das gesamte System und macht den SMTP-Dienst nicht mehr reaktionsfähig. Toriss löst dieses Problem vollständig. Toriss hat auch die Möglichkeit, nicht authentifizierte Verbindungen von dynamischen IP-Adressen abzulehnen. Diese Technik wird von vielen großen Domänen wie Hotmail und AOL verwendet, um Spam zu reduzieren. Wenn diese Funktion aktiviert ist, akzeptiert Ihr E-Mail-Server nur E-Mails von Computern mit einer statischen IP-Adresse oder wenn ein Benutzername und ein Kennwort angegeben werden.