Иногда хочется в компании где есть Exchange 2003 чтоб сотрудники, кто пользуется доступом к серверу по WEB видели страницу приветствия стилизованную под корпоративный стиль..
Это не так сложно как кажется и навыки програмирования здесь нужны самые минимальные.
Давайте посмотрим как это делается.
Read more »
Очень многие сталкивались с такой ситуацией — когда обратившись к Exchange серверу с использованием команды telnet (думаю, объяснять, как пользоваться данной командой нет необходимости) можно получить от сервера достаточно исчерпывавшую информацию о сервере.
Здесь, ( обращение идет по SMTP), мы видим какая версия Exchange сервер установлена и какие сервис паки присутствуют. Видно что на сервере установлена версия Exchange 2003 (3790) с сервис пак 1 (1830).
Для достаточно осведомленных людей этого бывает достаточно, чтоб воспользоваться уязвимостями данного продукта, и запустить вредоносный код для проникновения в систему.
Read more »