Loading...

构建反病毒反垃圾邮件系统(八)

  • 把用户添加到邮件列表里测试一些，建一个文本文件，比如members.txt，一行一个邮件地址，然后执行如下命令就可以了： #/usr/local/mailman/bin/a...
    硬件
  • 发布于2007-10-11 23:12:42 | 详细内容( 68次阅读) 查看评论

构建反病毒反垃圾邮件系统(九)

  • 然后再次发送中文邮件给邮件列表，发现邮件列表就能够正常转发了。 5、邮件列表的配置 Default.py和mm_cfg.py的配置是针对全局的，对�...
    硬件
  • 发布于2007-10-17 22:03:21 | 详细内容( 82次阅读) 查看评论

Webmail攻防实战（1）

  • WebMail是指利用浏览器通过web方式来收发电子邮件的服务或技术，不需借助邮件客户端，可以说只要能上网就能使用WebMail，极大地方便了用户对邮件的收发。对...
    硬件
  • 发布于2007-10-19 21:43:52 | 详细内容( 89次阅读) 查看评论

Webmail攻防实战(2)

  • 二、WebMail暴力破解 Internet上客户端与服务端的交互，基本上都是通过在客户端以提交表单的形式交由服务端程序（如CGI、ASP等）处理来实现的，Web...
    硬件
  • 发布于2007-10-22 21:51:24 | 详细内容( 69次阅读) 查看评论

Webmail攻防实战(3)

  • 在用户正确完成以上各步骤以后，WebMail系统就会让用户恢复自己邮箱帐户的密码。密码恢复的方式又各有不同，一般有如下几种方式，安全程度各有不同： ...
    硬件
  • 发布于2007-10-24 21:49:26 | 详细内容( 137次阅读) 查看评论

Webmail攻防实战(4)

  • 鉴于脚本程序可能带来的危险，WebMail系统完全有必要禁止html邮件中的脚本程序。禁止脚本程序的基本做法就是过滤掉html源程序中能够使脚本程序运行的代码，...
    硬件
  • 发布于2007-10-26 21:38:53 | 详细内容( 79次阅读) 查看评论

Webmail攻防实战(5)

  • 除了可以在html邮件中直接嵌入脚本程序外，攻击者还可以设计一些html代码，在用户打开html邮件时，不知不觉引入另一个html文件，而此文件中正含有恶性代码�...
    硬件
  • 发布于2007-10-30 22:05:22 | 详细内容( 68次阅读) 查看评论

Webmail攻防实战(6)

  • 如果攻击者能够获取用户WebMail的cookie信息，那么就能很容易地侵入用户的WebMail。攻击者如何获取用户WebMail的cookie信息呢？如果攻击者在用户的电脑上安...
    硬件
  • 发布于2007-11-01 22:09:28 | 详细内容( 74次阅读) 查看评论

Webmail攻防实战(7)

  • Cookie会话跟踪除了上面提到的安全缺陷外，还存在如下缺点： (1)并不是每个浏览器都支持cookie，有些用户为了防止泄露隐私以及从安全性上考虑，�...
    硬件
  • 发布于2007-11-06 22:04:55 | 详细内容( 95次阅读) 查看评论

Webmail攻防实战(8)

  • 浏览器的漏洞和恶意脚本程序导致了cookie信息的泄漏，与cookie信息泄漏不同，URL会话信息被泄漏，则是完全出在HTTP协议上，除非修改HTTP协议。虽然RFC2616�...
    硬件
  • 发布于2007-11-12 21:50:04 | 详细内容( 91次阅读) 查看评论