delphij's Chaos

选择chaos这个词是因为~~实在很难找到一个更合适的词来形容这儿了……

07 Apr 2006

Cisco PIX真是垃圾透顶!

一个未能完全实现ESMTP的破烂防火墙,以及aaazzzaaazzz邮件的罪魁祸首。大家千万不要用,我打算抽时间写篇文章来介绍为什么PIX会破坏电子邮件的安全性。

正常的回应:
] telnet localhost 25
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
220 hostnam.domainame.tld ESMTP PhantasmMail (3.1-RELEASE)
EHLO hostnam.domainame.tld
250-hostnam.domainame.tld
250-PIPELINING
250-SIZE 125829120
250-VRFY
250-ETRN
250-STARTTLS
250 8BITMIME
QUIT
221 Bye

从PIX外面得到的回应
] telnet hostnam.domainame.tld 25
Trying XXX.XXX.XX.X…
Connected to hostnam.domainame.tld.
Escape character is ‘^]’.
220 ******************************************************
EHLO hostnam.domainame.tld
250-hostnam.domainame.tld
250-PIPELINING
250-SIZE 125829120
250-VRFY
250-ETRN
250-XXXXXXXA
250 8BITMIME

IT行业的脑白金。