| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

安全防范

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·双网卡共享上网解析
·代理服务器使用祥解
·在Windows XP中共享上网
·常用端口对照详解
·局域网共享资源安全防护大全
·为什么局域网中机器PING通却不能上网?
·最新奇迹私服复制漏洞大全(含98c)
·在家远程控制公司的局域网电脑
·远程破OICQ密码给工具QQExplorer ver 1.25介绍
·技巧:多种途径访问局域网中的计算机

站内搜索

破解电子邮件
电子邮件并不是安全的,在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节,恶意用户如果利用其漏洞,就能够轻易的破解出账号,获得邮件内容。

一. 利用邮件服务器操作系统的漏洞

邮件服务器软件是运行在特定的操作系统上的,如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安全的,黑客可以轻易入侵系统,获得所有用户名和密码。

1、 Windows服务器

如果是基于Windows2000的Exchange Mail Server,系统本身未做任何安全配置,开放了若干服务。入侵者可以利用终端服务器结合中文输入法漏洞或者IIS的Buffer Overflow程序获得Administrator权限,用pwdump3导出Hash过的密码,再用L0pht挂接字典或者Brute Force就能破解出用户密码。根据经验,如果密码简单,几分钟之内就能破解出,长度在8位及以下的用Brute Force方式在一天内就能解出。

2、 Linux/UNIX服务器

UNIX类系统一般采用Sendmail作为邮件系统,在获得了系统的控制权之后,用John等软件就能从/etc/passwd或者/etc/shadow中破解出密码。如果采用了数据库方式来保存用户信息和密码,也是很容易被导出。

二. 利用邮件服务器软件本身的漏洞

最常见的邮件服务器程序有Sendmail,Qmail等,在不同程度在都存在安全缺陷。以Sendmail为例,再以前的老版本中,telnet到25端口,输入wiz,然后接着输入shell,就能获得一个rootshell,还有debug命令,也能获得root权限。Qmail相对Sendmail安全,但是Qpoper存在Buffer Overflow缺陷,能够远程得到rootshell,进而控制系统。

即使邮件服务器是安全的,但是入侵者还能获得更多的信息,比如用户名。telnet到25端口,输入expn tom或者vrfytom就能查询系统是否有tom用户。最新版本的Sendmail虽然禁用了这两个命令,但是可以通过伪造发信人然后用rcpt to来判断该用户是否存在。得到了用户名,可以telnet到110端口,尝试简单密码的连接,或者套用字典破解。

所以,必须禁止非本域的中继利用(relay),或者采用现在很多ISP都采用的给SMTP加上发信认证的模块,这样能够增强邮件服务器的安全。

除了POP3方式收信之外,比较流行的是在WEB界面上处理邮件。这种方式也不无弱点,一般是通过CGI来接受用户传递的表单FORM参数,包括username和password,如果正确,就可以进入处理邮件的页面。破解已知用户的密码,有很多套用字典或者暴力组合的软件可用,比较著名的是小榕的溯雪软件,在密码简单的情况下,很快就有结果。另外WEB邮件系统都有“忘记密码”的选项,如果能破解寄回密码的另外一个邮箱或者猜出提示问题的答案,也能成功。

三. 在邮件的传输过程中窃听

在网络中安装Sniffer,指定监听往外部服务器110端口发送的数据包,从收集下来的信息中查看user和pass后的字符串就能看到用户名和相应的密码。

,



相关文章
  • 防火墙防范I-Worm/Novarg的规则设定
  • 防火墙功能指标详解
  • 路由器接口及连接
  • 让你的终端服务器“固若金汤”
  • 解决局域网中“慢”的问题
  • 网络通信命令详解
  • 网络管理中的常用命令
  • 网络端口及其详解
  • 网络布线中常见的问题
  • 网管常用的网络命令
  • 综合布线的产品选型与工程规范
  • 综合布线技术综述
  • 综合布线常见术语
  • 给邮件一个家—OTG公司发布邮件存储管理软件
  • 端口--服务对照(二)
  • 端口--服务对照(一)
  • 端口映射的几种实现方法
  • 用PIX构筑铜墙铁壁
  • 漏洞公告:Mail relaying漏洞转发匿名邮件
  • 浅析硬盘“空间”与“文件大小”秘密
  • 相关软件




    月光软件源码下载编程文档电脑教程网站优化网址导航网络文学游戏天地生活休闲写作范文安妮宝贝站内搜索
    电脑技术编程开发网络专区谈天说地情感世界游戏元素分类游戏热门游戏体育运动手机专区业余爱好影视沙龙
    音乐天地数码广场教育园地科学大观古今纵横谈股论金人文艺术医学保健动漫图酷二手专区地方风情各行各业

    月光软件站·版权所有