Actualice o detenga el servicio de Exchange: Microsoft está introduciendo una nueva función de seguridad contra los administradores que no desean actualizar, mediante la cual Exchange Online primero acepta lentamente el correo electrónico de los servidores locales y luego ya no.
Hay ocho pasos y 90 días.
En la primera fase, Microsoft está implementando una nueva herramienta en el Centro de administración de Exchange (EAC) para comprobar si un servidor utilizado con Exchange Online ya no es compatible o necesita actualizaciones. Los responsables recibirán un informe que detalla los pasos necesarios: importar actualizaciones, migrar a una nueva versión. Al mismo tiempo, el informe también aclara que, de lo contrario, habrá consecuencias durante un período de tiempo.
Los administradores tienen treinta días para responder. A partir de entonces, se implementarán medidas estrictas cada diez días hasta que Exchange Online se niegue a aceptar cualquier correo después de noventa días. Cuando se limita, envía el mensaje de error SMTP 450, los correos electrónicos de la lista de espera y los envía automáticamente después del tiempo de espera. Si Exchange Online inicia la colaboración, el usuario recibe un mensaje de error SMTP 550 y un Informe de no entrega (NDR). Una vez que se levante la prohibición, deberá comenzar a enviar correos electrónicos manualmente nuevamente.
En el futuro, si los usuarios no actualizan su servidor local, Exchange Online bloqueará o evitará que envíen correos electrónicos.
(Imagen: Microsoft)
Los mensajes de error indican cuánto tiempo se bloqueará o suspenderá Exchange Online. Los administradores también pueden ver esto en una tabla (ver imagen). Además, los usuarios pueden solicitar la suspensión de operaciones: Microsoft les da hasta 90 días al año durante los cuales siguen recibiendo informes, pero Exchange envía correos sin restricciones. Esta cuenta está diseñada para actualizar los sistemas en los días de descanso.
Todos los servidores de transacciones se ven afectados durante mucho tiempo.
En definitiva, estas medidas afectarán a todas las instalaciones de transporte Según el anuncio de Microsoft Acceda a ellos para comenzar específicamente con Server 2007. Esta es una versión anterior del software, con un nuevo sistema de informes con el que Microsoft puede identificar a los usuarios. Pero incluso si las versiones más nuevas aún no son una denegación de servicio, todavía no son seguras: los servidores obsoletos y las actualizaciones faltantes son objetivos populares para los atacantes, lo que hace que BSI se preocupe por decenas de miles de sistemas vulnerables.
(fo)
«Amante de los viajes extremos. Fanático del tocino. Alborotador. Introvertido. Apasionado fanático de la música».
