Aunque la seguridad total es una entidad inexistente en estos tiempos debido a las constantes amenazas que se generan cada día en forma de codificadores y piratas informáticos malintencionados, se pueden establecer protocolos de seguridad para mantener un alto nivel de seguridad en el intercambio.
Existen algunas formas de proteger su Windows Exchange. Los servidores virtuales SMTP suelen ser invisibles e inaccesibles para el público en general, lo que se conoce como usuarios no autorizados. Las restricciones de retransmisión por defecto no permiten a los usuarios enviar correos a ubicaciones externas utilizando el servidor Exchange.
A veces, el usuario tiende a cambiar las restricciones que permiten que el servidor Exchange sea utilizado con fines de spam. En otras palabras, si el servidor está abierto para la retransmisión, usuarios no autorizados pueden utilizar su servidor para enviar correos a otros, lo que aumenta la visibilidad y ser marcado como servidor para retransmisión abierto. A veces, el control de la retransmisión y la retransmisión se confunden con el spam; el administrador debe entender que la retransmisión no bloquea el spam.
El acceso anónimo al SMTP interno y a los servidores SMTP dedicados debe impedirse para los clientes IMAP y POP. Los servidores generales Simple Mail Transfer Protocol no necesitan que se impida su acceso anónimo porque los protocolos de autorización existen por defecto.
Los servidores Exchange están diseñados para autenticar automáticamente y proporcionar acceso a los correos y las comunicaciones internas. Impiden el acceso no autorizado, por lo que garantizan que el flujo de correo no se interrumpa. Esto proporciona una fuerza o seguridad adicional al servidor virtual SMTP.
La restricción de envíos de correo, mensajes y transferencia de archivos, y la retransmisión del acceso en servidores SMTP internos también podrían ayudar a aumentar el nivel de seguridad. La Lista de Control de Acceso Discrecional estándar del servidor Windows 2000 o Windows 2003 le ayuda a proporcionar permisos explícitos a usuarios y grupos para el acceso a los servidores.
Para los servidores que tienen que recibir correo de Internet, es obligatorio dejar la recepción de correo anónimo pero con seguridad extra. Esto garantiza que se puedan seguir recibiendo correos de diferentes servidores y proveedores de servicios de correo manteniendo un buen nivel de seguridad en el Exchange.