Tomix.org

Cambiar saludo SMTP de Exchange 2003

Introducción

Cuando nos conectamos a nuestro servidor smtp a través de un telnet al puerto 25 podremos ver algo como esto:

De la imagen anterior podemos destacar 2 cosas importantes. Se muestra el nombre inerno de nuestro servidor de exchange y se ve la versión del protocolo simple de transferencia de correo extendido , en nuestro caso "ESMTP.... 6.0.3790.1830" Desde el punto de vista de la seguridad nadie debería saber si nuestros sistemas tienen instalado el último SP... y por tanto es vulnerable ante algún bug no parcheado.

Aquí veremos como cambiar esta información...

Cambiemos el nombre interno por el nombre público

Debemos seguir los siguientes pasos:

1. Abrimos la consola de administración de exchange hasta el servidor virtual smtp que vamos a cambiar
2. En las propiedades del servidor SMTP, nos vamos a la pestaña de entrega.
3. Vemos que en la pestaña de entrega tenemos un botón de avanzadas, ahí hay un campo "nombre de dominio completo", es ahí donde debemos especificar el nombre público a mostrar
4. Reiniciamos el servicio SMTP y ya se muestra el nuevo nombre

nosotros le pondremos el nombre público "mail.midominio.com"

Ocultemos la versión de servidor

Este cambio es muy simple, en el directorio inetpub/adminscripte tenemos una utilidad para hacer este cambio necesitamos el texto elegido y el id de nuestro servidor virtual smtp (vsi number), generalmente 1, que podemos consultar desde las propiedades del servidor virtual:

cscript adsutil.vbs set smtpsvc/vsi number/connectresponse "Tu saludo"

vemos como hacerlo:

Finalmente el resultado final si de nuevo nos conectamos vía telnet:

Autor: Tomás Rey