لا يمكن لشعار SMTP الخارجي أن يكشف سوى القليل عن "بوابة البريد". قد يستدعي الماسح الضوئي هذا الاسم المقنع أو العام أو غير المتوافق مع اسم المضيف. والخطوة التالية هي تحديد الملاحظة الدقيقة واختبار ما إذا كانت تؤثر على سلوك البريد المطلوب. لا يعد إصدار المنتج المخفي دليلاً على أن الخادم آمن، كما أن الترحيب العام ليس دليلاً على فشل المصادقة.
هوية منفصلة عن الكشف عن المنتج
إن بناء جملة الترحيب وتحديد الخادم لـ SMTP لهما معنى بروتوكول. تعتبر أسماء المنتجات وسلاسل الإصدارات التفصيلية معلومات إضافية، وليست شرطًا للكشف عن إصدار البرنامج الأساسي علنًا. قم بمراجعة السطر 220 الفعلي مقابل متطلبات SMTP ذات الصلة بدلاً من التعامل مع السلسلة ذات العلامة التجارية المفضلة للماسح الضوئي على أنها إلزامية. RFC 5321 الأقسام 4.2 و4.3.
إذا كانت التحية تفتقر إلى تعريف الخادم المطلوب، فميز ذلك عن الحذف المتعمد لإصدار البرنامج. يسمح RFC 5321 باسم المجال أو العنوان الحرفي في صيغة الترحيب؛ يُفضل اسم المضيف الأساسي، مع توفر عنوان حرفي عند عدم وجود اسم ذي معنى. أبقِ هذه المشكلات منفصلة في التقرير. يمكن للوكيل أو البوابة أيضًا إنتاج الشعار المرئي خارجيًا بينما يقوم نظام داخلي مختلف بمعالجة البريد. وبالتالي قد يحدد النص الخارجي الخدمة المحيطة بدلاً من النظام الأساسي لصندوق البريد.
قم بتأكيد ما اختبره الماسح الضوئي
قم بتسجيل عنوان الوجهة والمنفذ والطابع الزمني ونقطة مراقبة الشبكة والاستجابة غير المعدلة. تحديد ما إذا كان الماسح الضوئي قد انتظر الترحيب العادي الذي تم إرساله EHLOأو طلب TLS أو توقف بعد انتهاء المهلة. تقوم بعض أنظمة الاستقبال بتأخير أو تقييد التفاعل مع العملاء المشبوهين عمدًا، ويجب عدم تعميم الملاحظة خارج المسار الذي تم اختباره.
لا تستنتج إصدار البرنامج الداخلي من الشعار العام أو تخمين الماسح الضوئي. يحتاج اكتشاف الإصدار وتقييم الثغرات الأمنية إلى مخزون معتمد وأدلة الخدمة. يمكن تكوين لافتة أو تزويرها؛ فهي ليست قائمة مواد للبرنامج ولا دليلاً على تثبيت التصحيح. تجنب تغيير الخادم فقط لجعل الماسح الضوئي يعرض ملصق المنتج المفضل.
اختبار قدرات البريد بشكل مستقل
يجب أن يحافظ الفحص الوظيفي المعتمد على قدرات EHLO ، وانتقال TLS حيثما أمكن، والتعامل مع المستلم المقصود والاستجابة النهائية للمعاملة. تحقق من DNS ومصادقة المرسل من خلال الأدلة الخاصة بهم. تحذير حول العرض التقديمي لا يحدد حالة أي من عناصر التحكم هذه.
قارن بين تحيتين افتراضيتين: 220 gateway.example ESMTP المنتج 1 و220 gateway.example بوابة البريد. يحتفظ كلاهما بهوية المجال بينما يحذف الثاني إصدار المنتج. وهذا يوضح الفرق بين تعريف البروتوكول وتفاصيل البرامج الاختيارية؛ ولا يشهد على الامتثال الكامل أو يثبت أنه تم تغيير أي خادم.
نص تحية SMTP موجود خارج رؤوس الرسائل والجسم الذي يغطيه DKIM. وبالتالي فإن تحرير الشعار فقط لا يؤدي في حد ذاته إلى تعديل محتوى الرسالة الموقعة، ولكن التغيير الحقيقي في التكوين لا يزال يحتاج إلى فحوصات وظيفية مستقلة. إذا تغير المحتوى أيضًا، فقم بتقييم ذلك بشكل منفصل بدلاً من إلقاء اللوم على الشعار أو الاعتماد عليه. لم يتم تنفيذ اختبار SMTP أو التشفير لهذه المقارنة. RFC 6376.
قرر ما إذا كان هناك ما يبرر تغيير التكوين
قم بتصنيف النتائج بدقة: الكشف عن الإصدار غير الضروري، أو عدم كفاية هوية البروتوكول، أو عدم تطابق الاسم الذي يحتاج إلى مراجعة معمارية، أو وجود قيود على الماسح الضوئي. احصل على إرشادات التكوين الحالية لمالك البوابة قبل تعديل جهاز مدعوم أو خدمة مُدارة. يمكن أن يؤثر التغيير في الخدمة المحيطة على مجالات متعددة أو مستأجرين أو مسارات واردة.
إذا تمت الموافقة على تعديل الشعار المدعوم، فاحتفظ بالقيمة الحالية وطريقة التراجع، واحتفظ بالبنية المطلوبة وهوية الخدمة، وتجنب إضافة أسماء مضيفات داخلية حساسة. لا تقم بإزالة إمكانات البروتوكول أو تغيير سلوك TLS فقط لتقليل كمية المعلومات التي يراها الماسح الضوئي. إخفاء المعلومات لا يحل محل التصحيح أو التحكم في الوصول أو مراقبة إساءة الاستخدام.
أغلق باستنتاج ضيق
كرر نفس الفحص المعتمد من نفس النقطة المميزة وتأكد من أن عملية البريد العادية تظل سليمة. سجل ما إذا كان التحذير الأصلي قد اختفى وما إذا كان قد تم حل مشكلة البروتوكول الأساسي بالفعل. هذه نتائج مختلفة: يمكن للماسح الضوئي التوقف عن الشكوى دون تحسين أمني مادي.
بالنسبة للشعار المتعمد دون تغيير، احتفظ بالأساس المنطقي والأدلة الوظيفية المستقلة. إذا ظل التعريف المطلوب للبوابة غير واضح، فاترك هذه المشكلة المحددة مفتوحة للمسؤول. لا تعلن عن شعار عام كدليل على أمان البريد الإلكتروني أو تحسين إمكانية التسليم أو شرعية المرسل.
تصنيف التحذير قبل التحرير
- هوية البروتوكول مفقودة: افحص بناء جملة الترحيب الفعلي ونقطة النهاية المقصودة.
- إصدار المنتج المحذوف: تمييز الكشف الاختياري عن تعريف الخدمة.
- تخمين منتج الماسح الضوئي: التأكد من المخزون المعتمد.
- تغيير الشعار المعتمد: احتفظ بالتراجع واختبر السلوك العادي بشكل منفصل.
- الاستنتاج الأمني: قم بتوثيق النتيجة الضيقة، وليس الادعاء بأن الإخفاء يجعل البريد آمنًا.