-
Webmail攻防實(shí)戰(zhàn)(2)
2013-04-15二、WebMail暴力破解 Internet上客戶端與服務(wù)端的交互,基本上都是通過在客戶端以提交表單的形式交由服務(wù)端程序(如CGI、ASP等)處理來實(shí)現(xiàn)的,WebMail的密碼驗(yàn)證即如此,用戶在瀏覽器的表單元素里輸入帳戶名、密碼等信息并提交以后,服務(wù)端對其進(jìn)行驗(yàn)證,如果正確的話 -
郵件服務(wù)器IMail教程
2013-04-15IMail的基本情況 〖運(yùn)行環(huán)境〗:NT/2K 〖軟件名稱〗:IMail Administrator Version 6.04 EVAL 〖軟件功能〗:E-Mail服務(wù)器端軟件 〖所屬公司〗:Ipswitch Inc. 〖公司網(wǎng)址〗: http://www.ipswitch.com/ 〖下載地址〗: PConline軟件下載 〖軟件類型〗:共享軟件(時間 -
用WebEasyMail架構(gòu)Web郵件服務(wù)器(7)
2013-04-15④郵件超期設(shè)定 我們可以規(guī)定發(fā)送超過20次或2天的,算超期郵件;系統(tǒng)回復(fù)郵件發(fā)送超過5次或1天的,算超期郵件,如圖15。 圖 15 4、域名管理 這里的域名管理是指服務(wù)器的域名管理,如圖16,我們可以設(shè)定我們的郵件服務(wù)器域名為jszx.mail,以后你的郵箱就可以是yourname.j -
內(nèi)外網(wǎng)物理隔離下的集群郵件系統(tǒng)路由方案(1)
2013-04-15在內(nèi)外網(wǎng)隔離的環(huán)境下實(shí)現(xiàn)內(nèi)外部郵件服務(wù)器的互通互發(fā)方案有多種,如兩臺服務(wù)器之間通過UUCP點(diǎn)對點(diǎn)通訊、通過服務(wù)器串口PPP通訊、通過雙網(wǎng)卡堡壘主機(jī)軟開關(guān)方式等。其最根本的要求在于系統(tǒng)運(yùn)行安全、可靠、實(shí)用性強(qiáng),另外還要自動化程度高,減少人工干預(yù)。 考察現(xiàn)有的 -
在Fedora上建立自己的郵件服務(wù)器(1)
2013-04-15一、軟件的準(zhǔn)備 A.檢查你的系統(tǒng)是否已安裝了以下軟件 1.pam 2.pam-devel 3.mysql 4.mysql-servel 5.mysql-devel 6.imap-devel 7.sharutils B.下載以下軟件 1.metamail*.i386.rpm 2.pam-mysql 3.cyrus-sasl-2.1.15 4.postfix-2.0.16 5.courier-imap C.說明 mysql-devel -
Webmail攻防實(shí)戰(zhàn)(6)
2013-04-14如果攻擊者能夠獲取用戶WebMail的cookie信息,那么就能很容易地侵入用戶的WebMail。攻擊者如何獲取用戶WebMail的cookie信息呢?如果攻擊者在用戶的電腦上安裝了木馬,或者能夠從網(wǎng)絡(luò)線路上對用戶進(jìn)行嗅探偵聽,那么獲取cookie信息自然不成問題,不過這并不是我們討論問 -
基于Sendmail和Perl的郵件附件過濾系統(tǒng)(1)
2013-04-14一. 前言: 隨著email在企業(yè)里廣泛使用,它已經(jīng)成為傳播病毒的最主要的手段,保護(hù)企業(yè)用戶免受可能帶病毒的郵件附件的感染,尤其是可執(zhí)行文件的郵件附件,我們需要過濾那些可能帶有病毒的附件的郵件,當(dāng)前主要的做法是在Sendmail把 郵件送到用戶信箱前由Procmail進(jìn)行過 -
qmail+vpopmail+sqwebmail的安裝步驟(2)
2013-04-143)解壓、解包和編譯 (假設(shè)這些包都下載到/var/tmp目錄下) #cd /var/tmp #tar xzvf qmail-1.03.tar.gz #cd qmail-1.03 進(jìn)入qmail目錄后,仔細(xì)閱讀一下README和INSTALL文件.然后開始編譯qmail #make setup check 4)配置 #./config 5)建立系統(tǒng)別名 #(cd ~alias; touch .qmai -
建立郵件服務(wù)器:概述(1)
2013-04-141、Linux郵件軟件 1.1 郵件系統(tǒng)的組成部件 Linux中的電子郵件系統(tǒng)包括兩個組件:MUA(Mail User Agent,郵件用戶代理)和MTA(Mail Transport Agent,郵件傳送代理)。MUA是郵件系統(tǒng)為用戶提供的可以讀寫郵件的界面;而MTA試運(yùn)行在底層,能夠處理郵件的收發(fā)工作的程序。簡 -
建立郵件服務(wù)器:概述(3)
2013-04-142、 電子郵件結(jié)構(gòu) 2.1 基本組成 為了深入了解郵件系統(tǒng)是如何工作的,我們首先分析一下郵件的結(jié)構(gòu)。郵件由兩部分組成,一部分是郵件正文,另一部分是標(biāo)題,即位于郵件頭部的一段包含發(fā)信人地址等信息的數(shù)據(jù)。通常,郵件正文與標(biāo)題用空行隔開。許多郵件在尾部還加有簽名 -
qmail+vpopmail+sqwebmail的安裝步驟(3)
2013-04-142. 安裝ucspi-tcp-0.88 #tar zxvf ucspi-tcp-0.88.tar.gz #cd ucspi-tcp-0.88 #make #make setup check 執(zhí)行文件將被安裝在/usr/local/bin中。 3. 安裝checkpassword #tar zxvf checkpassword-0.81.tar.gz #cd checkpassword-0.81 #make #make setup check #chmod og-rx -
以Procmail-Gateway過濾寄出信件病毒(3)
2013-04-148、修改sendmail.cf vi /etc/sendmail.cf 在檔案最后加上以下的內(nèi)容: 注意:復(fù)制/貼上以下內(nèi)容有時會因?yàn)閔tml tag的問題造成sendmail服務(wù)無法重新啟動,此時可下載完整sendmail.cf范例文件 (右鍵/另存目標(biāo))至本機(jī)再復(fù)制/貼上至服務(wù)器或上傳至服務(wù)器。 #在M ##### @(#) -
以Procmail-Gateway過濾寄出信件病毒(1)
2013-04-141、簡介說明 在安裝Procmail及Sanitizer后,系統(tǒng)都只能處理寄進(jìn)服務(wù)器內(nèi)的信件,無法處理利用郵件服務(wù)器來寄出病毒信,因此在安裝Procmail-Gateway修改sendmail.cf后可以在服務(wù)器寄信前攔截掉病毒信,減輕網(wǎng)絡(luò)的負(fù)荷。 2、確定procmail已安裝 檢查sendmail.cf中有下面 -
配置你的第一臺e-mail服務(wù)器(3)
2013-04-14現(xiàn)在的e-mail服務(wù)器在本機(jī)上已經(jīng)可以完全正常的工作.它已經(jīng)可以接收來自任何地方的信件(允許的域),但如果想要發(fā)送和傳遞郵件,則必須在這臺電腦上執(zhí)行.如果你的用戶都直接登錄到你的服務(wù)器上來發(fā)送郵件,則不需要更改任何配置,如果你希望大部分或者所有的用戶可以在 -
基于Sendmail和Perl的郵件附件過濾系統(tǒng)(2)
2013-04-14b. 編譯并安裝四個Perl模塊 直接進(jìn)入每個目錄運(yùn)行 perl Makefile.PL;make;make test;make install 即可。 cd /root for i in ./*;do tar xvfz $i;done cd 每個相應(yīng)的模塊目錄 perl Makefile.PL make make test (確保你測試成功) make install c. 編譯Sendmail加入MILTER -
Webmail攻防實(shí)戰(zhàn)(6)
2013-04-14如果攻擊者能夠獲取用戶WebMail的cookie信息,那么就能很容易地侵入用戶的WebMail。攻擊者如何獲取用戶WebMail的cookie信息呢?如果攻擊者在用戶的電腦上安裝了木馬,或者能夠從網(wǎng)絡(luò)線路上對用戶進(jìn)行嗅探偵聽,那么獲取cookie信息自然不成問題,不過這并不是我們討論問 -
Sendmail郵件服務(wù)器快速指(4)
2013-04-14然后查找inetd進(jìn)程ID號: [root@email qpopper4.0.3]# ps ax|grep inetd 336 ? S 0:00 inetd 16872 pts/0 S 0:00 grep inetd 找到inetd進(jìn)程號為226。然后重新啟動inetd進(jìn)程,重新讀取配置文件: [root@www qpopper4.0.3]# kill -HUP 336 這時候查看系統(tǒng)服務(wù)端口號: [ro -
Webmail攻防實(shí)戰(zhàn)(5)
2013-04-14除了可以在html郵件中直接嵌入腳本程序外,攻擊者還可以設(shè)計(jì)一些html代碼,在用戶打開html郵件時,不知不覺引入另一個html文件,而此文件中正含有惡性代碼,這樣不僅能直接繞過WebMail系統(tǒng)對腳本程序的過濾,而且還能有效避開提供了防毒服務(wù)的郵件系統(tǒng)對惡性代碼的查殺 -
用WebEasyMail架構(gòu)Web郵件服務(wù)器(8)
2013-04-14點(diǎn)擊‘申請郵箱’就會出現(xiàn)如圖18的界面,我們選擇不同的域名申請自己的郵箱。 圖 18 如圖19,登陸后我們可以看到如新浪、雅虎、21世紀(jì)、網(wǎng)易、263等知名網(wǎng)站相似的郵箱界面,內(nèi)容也并不比它們少,用起來也不比它們差。 圖19 如果你或你所在的中小型企業(yè)或部門想擁有自己 -
構(gòu)建反病毒反垃圾郵件系統(tǒng)(九)
2013-04-14然后再次發(fā)送中文郵件給郵件列表,發(fā)現(xiàn)郵件列表就能夠正常轉(zhuǎn)發(fā)了。 5、郵件列表的配置 Default.py和mm_cfg.py的配置是針對全局的,對全局配置文件的修改不會影響到已經(jīng)存在的郵件列表。mailman提供了config_list這個命令來對單個郵件列表進(jìn)行配置,先導(dǎo)出該郵件列表的
- 相關(guān)鏈接:
- 欄目說明:
Mail服務(wù)器教程:提供了大量與Mail服務(wù)器教程相關(guān)的內(nèi)容,是您學(xué)習(xí)及查找Mail服務(wù)器教程的最佳選擇。