Toriss 2.0
Sarai in grado di scaricare in 5 secondi.
Circa Toriss
Toriss è un plug-in IIS che rende il servizio SMTP immune agli attacchi di rapporto di mancato recapito inversi (ad esempio backscatter spam). Invece di rimbalzare i messaggi di posta elettronica inviati a utenti non validi, Toriss rifiuterà l'e-mail non appena viene ricevuto il comando RCPT. Microsoft ha lasciato questa importante funzionalità di protezione da IIS per motivare le persone ad acquistare il suo server ISA da $ 1500. Tuttavia, questo consente stupidamente al server di essere utilizzato per inviare spam tramite l'attacco di rapporto di mancato recapito inverso. Inviando posta indesiderata a utenti non validi, il servizio SMTP invierà un rimbalzo all'intestazione From: contraffatta con la posta indesiderata allegata. Di conseguenza, InetpubMailrootQueue si riempie di migliaia di rimbalzi non recapitabili, rallentando l'intero sistema e rendendo il servizio SMTP non rispondente. Toriss risolve completamente questo problema. Toriss ha anche la possibilità di rifiutare connessioni non autenticate da indirizzi IP dinamici. Questa tecnica è utilizzata da molti domini di grandi dimensioni come Hotmail e AOL per ridurre lo spam. Quando questa funzionalità è abilitata, il server di posta accetterà la posta elettronica solo da computer con un indirizzo IP statico o se viene fornito un nome utente e una password.