Security: FAIL

Durch Zufall bin ich eben auf folgenden SMTP-Dialog mit einem Ziel-Mailserver gestoßen:

mailserver.gif

Es handelt sich dabei um ein (angebliches) “Security Gateway”, das vor eine bestimmte Groupware-Lösung davorgeschaltet wird. Das Erste was dieses “Security Gateway” nach der EHLO-Meldung macht: es begrüßt uns mit vermutlich allen auf diesem Server konfigurierten Domains… :roll:

Einen Kommentar schreiben