В этой статье  мы рассмотрим как в организации, в которой установлен Exchange Server внедрить центр сертификации и сделать безопасное подключение OWA с использованием защищенного соединения SSL.
Обычно, когда клиенты соединяются с внешних сетей ( Интернет) к серверу, путем использования OWA, они используют метод так называемой «basic authentication» — и по умолчанию этот метод передает весь трафик (включая имя пользователя и пароль) между сервером и клиентом в открытом виде. В связи с этим, очень рекомендуется чтобы весь трафик был зашифрован с использованием SSL.
В этой статье я опишу как, шаг за шагом, создать и внедрить ваш собственный SSL сертификат с использованием центра сертификации.

Read more »

Иногда хочется в компании где есть Exchange 2003 чтоб сотрудники, кто пользуется доступом к серверу по WEB видели страницу приветствия стилизованную под корпоративный стиль..
Это не так сложно как кажется и навыки програмирования здесь нужны самые минимальные.
Давайте посмотрим как это делается.

Read more »

Очень многие сталкивались с такой ситуацией — когда обратившись к Exchange серверу с использованием команды telnet (думаю, объяснять, как пользоваться данной командой нет необходимости) можно получить от сервера достаточно исчерпывавшую информацию о сервере.

Здесь, ( обращение идет по SMTP), мы видим какая версия Exchange сервер установлена и какие сервис паки присутствуют. Видно что на сервере установлена версия Exchange 2003 (3790) с сервис пак 1 (1830).

Для достаточно осведомленных людей этого бывает достаточно, чтоб воспользоваться уязвимостями данного продукта, и запустить вредоносный код для проникновения в систему.

Read more »