apache-james 진단

2025. 12. 5. 16:06보안 컨설팅/기술적 취약점 점검

- smtp 서비스 정보 노출 항목

양호 : smtpserver.conf파일에서 autodetect="false"

 

<handler>
  <helloName autodetect="false">mail.company.com</helloName>
</handler>

 

Apache James(버전 3 기준)에서 <helloName> 태그의 autodetect 속성이 없으면 **기본값은 false**로 간주합니다.