建站
咨詢
售后
建站咨詢
新聞中心
郵件安全防護已經(jīng)是老生常談的話題了，各個企業(yè)都在絞盡腦汁設法保證自己企業(yè)的郵件安全，謹防公司敏感數(shù)據(jù)泄露。但是郵件安全防護并不像保護自己的錢包或者手機，只要拿在手里就一定安全。郵件的安全是需要從多方面入手效果才能夠得以體現(xiàn)的。
郵件安全防護之操作系統(tǒng)漏洞
熟悉郵件服務器的朋友都知道，郵件服務器通常都是以軟件的形式，安裝在一些服務器操作系統(tǒng)上的，如：WIN NT/2000/2003、Linux或Unix等。往往這些操作系統(tǒng)的默認安裝配置都是不安全的，利用工具軟件的黑客們(絕大多數(shù)黑客都是利用工具入侵的)可以輕易入侵郵件服務器，而獲得其中用戶信息和密碼。
對于Windows平臺下的Exchange Mail Server，入侵的方法是很多的。最簡單的一種方法就是利用終端服務器結(jié)合中文輸入法漏洞獲得Administrator(系統(tǒng)管理員)權(quán)限，用 pwduMP3導出Hash過的密碼，再用L0pht掛接字典或者Brute Force就能破解出用戶密碼。如果密碼比較簡單，幾分鐘之內(nèi)就能破解，長度在8位及以下的用Brute Force方式在一天內(nèi)就能破解。而Unix服務器上運行的Sendmail郵件系統(tǒng)數(shù)量眾多，入侵者在獲得了系統(tǒng)的控制權(quán)之后，用John等軟件就能從 /etc/passwd或者/etc/shadow中破解出密碼。如果采用了數(shù)據(jù)庫方式來保存用戶信息和密碼，也是比較容易被導出的，只是可能會多了猜解或破解數(shù)據(jù)庫密碼的過程。
郵件服務器軟件漏洞
就拿最常見的郵件服務器軟件Sendmail、Qmail來說，都存在著一定的安全缺陷。以Sendmail的老版本為例，telnet到25 端口，輸入wiz，然后接著輸入shell，就能獲得一個rootshell，還有debug命令，也能獲得root權(quán)限。Qmail相對 Sendmail安全一些，但是其存在Buffer Overflow缺陷，能夠遠程得到rootshell，進而控制系統(tǒng)。
在保證了郵件服務器安全可靠的情況下，郵件服務器軟件的缺陷就顯得尤為重要。入侵著可以利用其設計缺陷telnet到25端口，輸入expn XXX或者vrfy XXX就能查詢系統(tǒng)是否有XXX用戶。當軟件廠商意識到其缺陷后，這兩個命令在新版本中已經(jīng)被禁用了，但是仍然可以通過偽造發(fā)信人然后用rcpt to來判斷該用戶是否存在。如果入侵者得到用戶名后，便可以telnet到110端口，嘗試猜解簡單密碼的連接，或者利用字典進行暴力破解
郵件安全防護之WEB頁面更不安全
除了使用OutLook、FoxMail等客戶端軟件方式收發(fā)郵件之外，還有許多用戶喜歡登錄WEB頁面管理郵件。其實，這樣也存在很多弱點，一般的郵件服務器都是通過CGI來接受用戶傳遞的表單(FORM)參數(shù)，其中必將傳遞username(用戶名)和password(密碼)信息，如果正確，就可以進入處理郵件的頁面。破解已知用戶的密碼，有很多暴力破解的軟件都可以輕松勝任，例如：小榕的“溯雪”，如果密碼比較簡單的話，很快就被破解了。
郵件安全防護之中途竊聽
中途竊聽用戶傳遞的用戶名和密碼更加方便，在網(wǎng)絡中安裝Sniffer，指定監(jiān)聽往外部服務器110端口發(fā)送的數(shù)據(jù)包，從收集下來的信息中獲得用戶名和密碼可比暴力破解省事多了。[#page_需要注意之處之一#0#0#0#0#] 看過以上的敘述，也許大家會覺得Email的安全性主要是郵件服務器決定的，其實，很多大型的網(wǎng)站的安全性都是有保障的，一般都會有專業(yè)的人員或公司對系統(tǒng)進行維護，因此不必擔心，恰恰相反，是用戶的使用習慣成為了Email最大的安全隱患
郵件安全防護之遠離垃圾郵件的困擾
要知道垃圾郵件大多利用群發(fā)器發(fā)送，這是非常危險的，往往其中摻雜著許多陰謀。剛剛“出道”的用戶喜歡到一些不知名的網(wǎng)站申請免費郵箱，然而，大量的垃圾郵件便隨之而來。目前大多數(shù)的知名網(wǎng)站的郵箱，都具有垃圾郵件過濾的功能，例如：yahoo、163等。其中筆者感覺最有效的要數(shù)163的郵箱了，曾經(jīng)有長達2多個月沒有收到過一封垃圾郵件(大家不要誤會，絕對不是給163做廣告哦)!
郵件安全防護之使用多帳戶
很多用戶為了省事，都使用一個郵件帳戶處理所有的郵件信息。這并不是一個合理的方法，最好能夠多申請幾個帳戶，根據(jù)不同的用途將其分開使用，例如：一個收發(fā)普通郵件，一個收發(fā)公司郵件，一個收發(fā)在各種網(wǎng)站訂閱的信息等，必要時，收發(fā)重要信息的可以使用收費郵箱。
郵件安全防護之謹防網(wǎng)絡釣魚
請相信，即使是非常資深的電子郵件用戶，都有可能偶然地打開了一封含有釣魚攻擊的電子郵件。如果是這樣的話，要減少你的風險的關(guān)鍵點就在于識別出釣魚郵件的真面目。釣魚是一種在線的欺詐行為，郵件的發(fā)送者試圖欺騙你給出你的個人密碼或是銀行帳戶信息。這些郵件的發(fā)送者通常是盜用一些著名銀行或機構(gòu)的標記，并將郵件的格式偽裝成銀行或機構(gòu)的格式。一般來說，釣魚郵件都會要求你點擊一個鏈接，讓你確認你的銀行信息或密碼，但它也許還會叫你回復一封帶有你個人信息的郵件。無論釣魚攻擊采用的是何種方式，它的目標就是通過欺騙讓你輸入一些信息到看起來安全的地方，但實際上這只是攻擊者制造出來的假的網(wǎng)站。如果你將個人信息提供給了釣魚者，他就會使用這些信息竊取你的身份以及財物。
如果你懷疑一封電子郵件是釣魚攻擊，最好的防御措施就是不要馬上打開這些郵件。但如果你已經(jīng)打開了，不要對其回復或是點擊郵件中的鏈接。如果你想要證實郵件的真實性，請手動輸入這家公司的網(wǎng)址，而不是點擊郵件中嵌入的鏈接。[#page_需要注意之處之二#0#0#0#0#] 時刻保持警惕
大多數(shù)新手互聯(lián)網(wǎng)用戶在他們收到電子郵件時，對那些不認識的發(fā)件人都會保持警惕。但如果是一位朋友向他們發(fā)送郵件，所有的戒備心就飛到了九霄云外，心里就認為這一定是安全的，因為發(fā)件人他們認識，不會傷害他們。而實際上，來自朋友的ID 的郵件也可能像來自陌生人的郵件一樣包含了病毒或惡意軟件。原因就在于，大多數(shù)的惡意軟件就是通過人們在不知情的情況下發(fā)送出去而循環(huán)。
郵件安全防護之不要發(fā)送個人和銀行信息
不應將銀行信息寫入電子郵件，而任何網(wǎng)上商店要求你將私人信息寫入電子郵件中的話，你應該對它們產(chǎn)生懷疑。與不要將銀行信息通過電子郵件發(fā)送給網(wǎng)絡商戶的道理相同，在個人郵件的處理上，你也不應這么做。例如，你需要將信用卡信息告訴你在學校讀書的孩子，通過電話告訴他要比通過電子郵件安全得多。
郵件安全防護之掃描所有附件
感染計算機的病毒中，多數(shù)來源于郵件，許多網(wǎng)絡新手都沒有掃描電子郵件附件的習慣，而經(jīng)常的升級你的殺毒軟件，及時對電郵附件進行病毒掃描，是保障你不受病毒感染的重要方面。[#page_需要注意之處之三#0#0#0#0#] 進行郵件備份
如今的電子郵件不僅僅是用來閑聊的，還能夠用來簽訂合法的合同關(guān)系，以及引導一些專業(yè)的會議。就像你會對其它重要的商業(yè)以及個人文檔備份一樣，定期將你的電子郵件備份也是非常重要的，即使你的郵件客戶端軟件出現(xiàn)問題，你也不用過分擔心和緊張。目前，大多數(shù)郵箱都提供了備份電子郵件的簡功能，你可以根據(jù)郵件的重要程序安排備份的頻率，但最好不要相隔太久。
郵件安全防護之加密重要郵件
雖然有很多機構(gòu)提供付費的郵件加密服務，不過也有廉價的選擇，如果你花點時間安裝PGP(Pretty Good Privacy 基于RSA公匙加密體系的郵件加密軟件)，便可以使你的重要郵件擁有加密服務。
郵件安全防護之使用數(shù)字簽名
應付電子郵件欺騙的一個方法就是，當你需要簽署重要電子郵件的場合，都使用數(shù)字簽名。一個數(shù)字簽名能夠幫助你證明你是誰，電子郵件來自哪臺計算機，以及這封郵件在傳送過程中沒有經(jīng)過更改。通過養(yǎng)成在簽署重要電子郵件時使用數(shù)字簽名的習慣，你就不僅能夠讓其他人來修改你的郵件變得困難，也能夠在為你的合法郵件提供有效的證明。
分享文章：郵件安全防護全揭秘
本文鏈接：http://m.5511xx.com/article/djieide.html
