Toriss 2.0
Pobieranie będzie można pobrać w ciągu 5 sekund.
O Toriss
Toriss to wtyczka IIS, która sprawia, że usługa SMTP jest odporna na ataki odwrotnej liczby ataków NDR (vel Spam backscatter). Zamiast odbijać wiadomości e-mail, które są wysyłane do nieprawidłowych użytkowników, Toriss odrzuci wiadomość e-mail zaraz po odebraniu polecenia RCPT. Firma Microsoft pozostawiła tę ważną funkcję zabezpieczeń z usług IIS, aby zmotywować ludzi do zakupu serwera ISA o wartości 1500 USD. Jednak to głupio pozwala serwer być używane do wysyłania spamu w drodze odwrotnej NDR Attack. Wysyłając spam do nieprawidłowych użytkowników, usługa SMTP wyśle odbicie do sfałszowanego nagłówka From: z dołączonym spamem. W rezultacie InetpubMailrootQueue wypełnia się tysiącami niemożliwych do zrealizowania odrzuceń, spowalniając cały system i sprawiając, że usługa SMTP nie odpowiada. Toriss rozwiązuje ten problem całkowicie. Toriss ma również możliwość odrzucania nieuwierzyfikowanych połączeń z dynamicznych adresów IP. Ta technika jest używana przez wiele dużych domen, takich jak Hotmail i AOL w celu zmniejszenia ilości spamu. Gdy ta funkcja jest włączona, serwer poczty będzie akceptował wiadomości e-mail tylko z komputerów ze statycznym adresem IP lub jeśli podana jest nazwa użytkownika i hasło.