Ir al contenido principal

Fingerprint servidor exchange


Los comandos nslookup y telnet generan consultas dentro del marco legal siempre y cuando no se incorpore usuario y contraseña en los mismos. Se proveen a continuación ejemplos donde se determina si un servidor configurado es Exchange.

Ejemplo 1: Queremos determinar si existe un servidor Exchange configurado en la cuenta de correo electrónico que recibimos de aliaga_a@hotmail.com. Para ello debemos realizar los siguientes dos pasos:

Primer paso: 

C:\>nslookup -type=mx hotmail.com
Servidor:  srv-ad01.cordoba.local
Address:  172.16.32.11

Respuesta no autoritativa:
hotmail.com     MX preference = 2, mail exchanger = hotmail-com.olc.protection.outlook.com

hotmail-com.olc.protection.outlook.com  internet address = 104.47.2.33

hotmail-com.olc.protection.outlook.com  internet address = 104.47.0.33


Segundo paso:
Utilizar un cliente online de telnet:
https://www.adminkit.net/telnet.aspx
Enter Host name or IP address
hotmail-com.olc.protection.outlook.com
Port number
25

Se obtiene la siguiente respuesta:
220 VI1EUR04FT028.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Tue, 19 Mar 2019 14:18:49 +0000


Lo que representa un servidor Microsoft Exchange configurado en el servidor, tiene su lógica ya que el servidor gratuito de correo electrónico hotmail es de propiedad de Microsoft Corporation, al igual que la titularidad del aplicativo Microsoft Exchange.


Ejemplo 2: Queremos determinar si existe un servidor Exchange configurado en la cuenta de correo electrónico que recibimos de aliaga_a@cordoba.gov.ar. Para ello debemos realizar los siguientes dos pasos:

Primer paso:
C:\> nslookup -type=mx cordoba.gov.ar
Servidor:  srv-ad01.cordoba.local
Address:  172.16.32.11

Respuesta no autoritativa:
cordoba.gov.ar  MX preference = 10, mail exchanger = mail.cordoba.gov.ar

mail.cordoba.gov.ar     internet address = 200.45.42.98

Segundo paso:
Utilizar un cliente online de telnet:
https://www.adminkit.net/telnet.aspx
Enter Host name or IP address
mail.cordoba.gov.ar
Port number
25
Se obtiene la siguiente respuesta:
220 srv-mail01.cordoba.local Microsoft ESMTP MAIL Service ready at Tue, 19 Mar 2019 10:37:04 -0300

Lo que representa un servidor Microsoft Exchange configurado en el servidor.

Ejemplo 3: Queremos determinar si existe un servidor Exchange configurado en la cuenta de correo electrónico que recibimos de aliaga_a@intertron.com.ar. Para ello debemos realizar los siguientes dos pasos:

Primer paso:

C:\>nslookup -type=mx intertron.com.ar
Servidor:  srv-ad01.cordoba.local
Address:  172.16.32.11

Respuesta no autoritativa:
intertron.com.ar        MX preference = 0, mail exchanger = intertron-com-ar.mail.protection.outlook.com

intertron-com-ar.mail.protection.outlook.com    internet address = 104.47.34.36
intertron-com-ar.mail.protection.outlook.com    internet address = 104.47.32.36

Segundo paso:

Utilizar un cliente online de telnet:
https://www.adminkit.net/telnet.aspx

Enter Host name or IP address
intertron-com-ar.mail.protection.outlook.com
Port number
25

Se obtiene la siguiente respuesta:
220 BN3NAM01FT040.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Tue, 19 Mar 2019 13:43:53 +0000

Lo que representa un servidor Microsoft Exchange configurado en el servidor.


Ejemplo 4: Queremos determinar si existe un servidor Exchange configurado en la cuenta de correo electrónico que recibimos de redescom@redescom.com. Para ello debemos realizar los siguientes dos pasos:

Primer paso: 

C:\>nslookup -type=mx redescom.com.ar
Servidor:  srv-ad01.cordoba.local
Address:  172.16.32.11

Respuesta no autoritativa:
redescom.com.ar MX preference = 0, mail exchanger = redescom.com.ar

redescom.com.ar internet address = 31.22.7.56


Segundo paso:
Utilizar un cliente online de telnet:
https://www.adminkit.net/telnet.aspx
Enter Host name or IP address
redescom.com.ar
Port number
25

Se obtiene la siguiente respuesta:
220-sv42.byethost42.org ESMTP Exim 4.91 #1 Wed, 20 Mar 2019 06:38:15 -0400 
220-We do not authorize the use of this system to transport unsolicited, 
220 and/or bulk e-mail.


Lo que representa un servidor Exim versión 4.91 configurado en el servidor. No se trata de Exchange sino de un servidor gratuito alternativo utilizado con sistemas operativos unix.


Ejemplo 5: Queremos determinar si existe un servidor Exchange configurado en la cuenta de correo electrónico que recibimos de redescom@redescom.com. Para ello debemos realizar los siguientes dos pasos:

Primer paso: 

C:\>nslookup -type=mx bancor.com.ar
Servidor:  srv-ad01.cordoba.local
Address:  172.16.32.11

Respuesta no autoritativa:
bancor.com.ar   MX preference = 10, mail exchanger = mail01.bancor.com.ar
bancor.com.ar   MX preference = 10, mail exchanger = mail02.bancor.com.ar

mail01.bancor.com.ar    internet address = 200.45.254.232


Segundo paso:
Utilizar un cliente online de telnet:
https://www.adminkit.net/telnet.aspx
Enter Host name or IP address
mail01.bancor.com.ar
Port number
25

Se obtiene la siguiente respuesta:
220 mail01.bancor.com.ar ESMTP


En este caso el servidor no entrega una respuesta indicando el tipo de servidor de correo y agenda utilizado. Para este caso se debe resolver la consulta de otra manera.

Ejemplo 6: Queremos determinar si existe un servidor Exchange configurado en la cuenta de correo electrónico que recibimos de info@fcagroup.com. Para ello debemos realizar los siguientes dos pasos:

Primer paso: 

C:\>nslookup -type=mx fcagroup.com
Servidor:  srv-ad01.cordoba.local
Address:  172.16.32.11

Respuesta no autoritativa:
fcagroup.com    MX preference = 10, mail exchanger = mx1fcms.fiatgroup.com
fcagroup.com    MX preference = 10, mail exchanger = mx2fcms.fiatgroup.com

mx1fcms.fiatgroup.com   internet address = 212.123.238.163
mx1fcms.fiatgroup.com   internet address = 212.123.238.169
mx1fcms.fiatgroup.com   internet address = 212.123.238.165
mx1fcms.fiatgroup.com   internet address = 212.123.238.173
mx1fcms.fiatgroup.com   internet address = 212.123.238.171
mx1fcms.fiatgroup.com   internet address = 212.123.238.167
mx2fcms.fiatgroup.com   internet address = 212.123.238.168
mx2fcms.fiatgroup.com   internet address = 212.123.238.164
mx2fcms.fiatgroup.com   internet address = 212.123.238.174
mx2fcms.fiatgroup.com   internet address = 212.123.238.172
mx2fcms.fiatgroup.com   internet address = 212.123.238.166
mx2fcms.fiatgroup.com   internet address = 212.123.238.170


Segundo paso:
Utilizar un cliente online de telnet:
https://www.adminkit.net/telnet.aspx
Enter Host name or IP address
mx1fcms.fiatgroup.com 
Port number
25

Se obtiene la siguiente respuesta:
220 fsasmgp09.fiatgroup.com ESMTP ESMTP IBM SMTP Gateway



En este caso se trataría de un servidor de correo electrónico Lotus Domino de IBM, de cliente Lotus Notes.

Comentarios