亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

Webmail攻防實戰(zhàn)(1)

發(fā)布時間:  2012/8/14 13:51:40
 WebMail是指利用瀏覽器通過web方式來收發(fā)電子郵件的服務(wù)或技術(shù),不需借助郵件客戶端,可以說只要能上網(wǎng)就能使用WebMail,極大地方便了用戶對郵件的收發(fā)。對于不能熟練使用郵件客戶端,或者在網(wǎng)吧不便使用郵件客戶端的用戶來說,WebMail更是必不可少的選擇。Email能夠成為當(dāng)今Internet上應(yīng)用最廣泛的網(wǎng)絡(luò)服務(wù),WebMail可謂功不可沒。

由于用戶的使用不當(dāng)或者WebMail系統(tǒng)的開發(fā)不周,都有可能給WebMail的使用帶來更多的安全威脅。同樣,WebMail系統(tǒng)作為當(dāng)今電子郵件系統(tǒng)的重要組成部份,它的安全性也是不可忽視的。

一、郵件地址欺騙

郵件地址欺騙是非常簡單和容易的,攻擊者針對用戶的電子郵件地址,取一個相似的電子郵件名,在WebMail的郵箱配置中將“發(fā)件人姓名”配置成與用戶一樣的發(fā)件人姓名(有些WebMail系統(tǒng)沒有提供此功能),然后冒充該用戶發(fā)送電子郵件,在他人收到郵件時,往往不會從郵件地址、郵件信息頭等上面做仔細(xì)檢查,從發(fā)件人姓名、郵件內(nèi)容等上面又看不出異樣,誤以為真,攻擊者從而達到欺騙的目的。例如某用戶的電子郵件名是wolfe,攻擊者就會取w0lfe、wo1fe、wolfee、woolfe之類相似的電子郵件名來進行欺騙。雖然免費的午餐越來越難吃,但還是有很多用戶使用的是免費電子郵箱,通過注冊申請,攻擊者很容易得到相似的電子郵件地址。

人們通常以為電子郵件的回復(fù)地址就是它的發(fā)件人地址,其實不然,在RFC822中明確定義了發(fā)件人地址和回復(fù)地址可以不一樣,熟悉電子郵件客戶端使用的用戶也會明白這一點,在配置帳戶屬性或撰寫郵件時,可以指定與發(fā)件人地址不同的回復(fù)地址。由于用戶在收到某個郵件時,雖然會檢查發(fā)件人地址是否真實,但在回復(fù)時,并不會對回復(fù)地址做出仔細(xì)的檢查,所以,如果配合smtp欺騙使用,發(fā)件人地址是要攻擊的用戶的電子郵件地址,回復(fù)地址則是攻擊者自已的電子郵件地址,那么這樣就會具有更大的欺騙性,誘騙他人將郵件發(fā)送到攻擊者的電子郵箱中。

所謂害人之心不可有,防人之心不可無,鑒于郵件地址欺騙的易于實現(xiàn)和危險性,我們不得不時時提防,以免上當(dāng)受騙。對于WebMail系統(tǒng)而言,提供郵件信息頭內(nèi)容檢查、smtp認(rèn)證(如果該郵件系統(tǒng)支持smtp的話)等服務(wù)技術(shù),將郵件地址欺騙帶來的危害降至最小是非常有必要的。對郵件用戶而言,認(rèn)真檢查郵件的發(fā)件人郵件地址、發(fā)件人IP地址、回復(fù)地址等郵件信息頭內(nèi)容是很重要的。


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線