Препятствуйте тому, чтобы Exchange Server рекламировал себя на домене
Я сказал бы да, вход в систему, поскольку корень должен быть отключен для auditability. Если Вы - единственный системный администратор на этой машине, это тривиально для определения, кто сделал, что тому, кого, но если десять человек разрешены администрировать поле и они все знают пароль root, у нас есть проблема.
Включен ли корень, ни корню, ни любому другому пользователю нельзя разрешить войти в систему удаленно с паролем. fail2ban ничего не сделает против медленного ботнета "в лоб" и не работает вообще с IPv6. (ssh версия протокола 1 и более старые реализации версии 2 были уязвимы для нападений подбора пароля на интерактивные подсказки пароля в рамках ssh сессии, но это, кажется, больше не имеет место с достаточно недавней ssh реализацией.)
Когда Outlook запускается, он ищет Exchange SCP (точку подключения службы) в AD. который направляет Outlook на URL-адрес автообнаружения сервера Exchange, на котором хранятся параметры доступа клиента Exchange в файле Autodiscover.xml. Вот почему Outlook автоматически настраивается для подключения к внутреннему серверу Exchange. Я занимался этим во время миграции SBS, пока мы организовывали и планировали переход от внешнего поставщика электронной почты к Exchange, причем миграция Exchange происходила после миграции с SBS 2003 на SBS 2007. Вот как мы с этим справились:
Мы настроили пул приложений MSExchangeAutodiscoverAppPool на сервере Exchange не запускается автоматически. Пул приложений MSExchangeAutodiscoverAppPool используется виртуальным каталогом автообнаружения на сервере Exchange для выполнения перечисленных выше функций (автоматическая настройка Outlook). Когда пул приложений остановлен, вы фактически отключаете автообнаружение. Вы можете снова включить его, когда будете готовы, снова установив для пула приложений автоматический запуск.