邮件系统漏洞

漏洞攻击是危害网络安全中较为常见的一种。作为当今世界上使用最为频繁的商务通信工具—— 邮件系统，更是屡屡遭受漏洞攻击的困扰，这不仅因为制造漏洞的途径多，还以为邮件系统的 互联网通信协议本身的问题。前者如程序员因为工作失误出现编码漏洞，毕竟人非机器，在紧 张复杂的工作过程中，难免有个闪失，除了人为因素，还有软件编码工具及编译器造成的错   误，不同应用程序彼此之间的相互作用，如大多数程序必须与其它API相交互，保存并检索文  件，同时运行在多种不同类型的设备上，都会可能产生漏洞；后者如互联网通信协议—TCP和UDP，其开放性常常引来黑客的攻击；而IP地址的脆弱性，也给黑客的伪造提供了可能，从而 泄露远程服务器的资源信息。

 

除了以上原因，据业界知名邮件通联服务商U-Mail专家张工分析，常见漏洞大概可分为几种：

 

一、IMAP 和 POP 漏洞：

这些协议常见弱点是密码脆弱，同时，各种IMAP和POP服务还容易受到如缓冲区溢出等类型的 攻击。

二、拒绝服务（DoS）攻击：

1. 1. 死亡之Ping——发送一个无效数据片段，该片段始于包结尾之前，但止于包结尾之后；
   2. 同步攻击——极快地发送TCP SYN包（它会启动连接），使受攻击的机器耗尽系统资源，进而中断合法连接；
   3. 循环——发送一个带有完全相同的源／目的地址／端口的伪造SYN包，使系统陷入一个试图完 成TCP连接的无限循环中。

 

三、系统配置漏洞：

1.默认配置——大多数系统在交付给客户时都设置了易于使用的默认配置，被黑客盗用变得轻   松；2.空的／默认根密码——许多机器都配置了空的或默认的根／管理员密码，并且其数量多得 惊人；

 

3.漏洞创建——几乎所有程序都可以配置为在不安全模式下运行，这会在系统上留下不必要的漏 洞。

 

四、利用软件问题：在服务器守护程序、客户端应用程序、操作系统和网络堆栈中，存在很多 的软件错误，分为以下几类：

1.缓冲区溢出——程序员会留出一定数目的字符空间来容纳登录用户名，黑客则会通过发送比指 定字符串长的字符串，其中包括服务器要执行的代码，使之发生数据溢出，造成系统入侵。2.意外组合——程序通常是用很多层代码构造而成的，入侵者可能会经常发送一些对于某一层毫 无意义，但经过适当构造后对其他层有意义的输入。

3.未处理的输入——大多数程序员都不考虑输入不符合规范的信息时会发生什么。