LINUX中的郵件安全問題

SMTP伺服器工作規程： 接收進來的消息。 檢查消息的位址。 如果消息的位址為本地位址，保存消息以便檢索。 如果是遠端位址，轉發該消息。 SMTP伺服器功能同包路由器一樣，除了SMTP服務專用於郵件。 大部分SMTP伺服器可以按需要存儲以及轉發消息。 SMTP伺服器在兩個不同任務上提出了安全要求： 保護伺服器以免被攻破。 必須給伺服器加上防護盔甲防止外部進攻，如果外部進攻成功會使進攻者未經授權便能進入你的系統。 保護SMTP服務以免錯誤使用，例如外人利用你的電子郵件伺服器發送假的郵件和垃圾。 在這當中第二項問題更為可怕。 有些人不假思索地使用未受保護的SMTP伺服器來向Internet郵件帳號轉發成千份的廣告。 如果他們使用了你的機器就會使網路負擔過重。 除非特別指明，否則LINUX在安裝時會把sendmail作為你的郵件傳輸代理。 可以用telnet到埠25來觀察確定sendmail的版本。 輸出結果的例子如下： [jray@pointy jray] $ telent poisontooth.com 25 Trying 24.93.119.226... Conneted to poisontooth.com. Escape character is 220 pointy. poisontooth.com ESMTP Sendmail 8.9.3/8.9.3 →Sat, 10 Jul 1999 16:27:14-0400 這裡可以看出pointy.poisontooth.com正在運行sendmail/ 8.9.3。 入侵者對sendmail發起攻擊主要是因為： sendmail是公共服務，一旦它運行，任何人都能連接和使用它。 sendmail通常以root身份運行。 因此如果入侵者發現了一個可利用的漏洞，就可獲得優先順序高的存取權限。 sendmail非常難配置，入侵者因此假設你會在安裝中出問題（通常都成功）。 以下是一些典型的sendmail攻擊： 首先是MIME緩衝溢出漏洞。 這種攻擊不影響sendmail本身，而是sendmail發送郵件的客戶。 在這裡，sendmail是工具而不是目標。 電腦緊急反應小組是這樣描述該攻擊的： 攻擊者向一個脆弱的系統發送一個精心設計的郵件消息，在某種情況下，攻擊者選擇的代碼會在該系統上執行。 另外，攻擊者可以是脆弱的郵件程式突然崩潰。 根據郵件客戶正在運行的作業系統以及有問題的郵件客戶程式的使用者許可權，攻擊都可以使整個系統崩潰。 如果一個許可權高的使用者用一個容易受攻擊的郵件使用者代理來閱讀郵件，那麼攻擊者就可以獲得進入系統的管理許可權。 再來看一下HELO緩衝溢出。 在早于sendmail8.9的版本中，攻擊者可以利用HELO命令傳送非正常長度的字串來偽裝自己的發起的位址。 如果一個攻擊者發送HELO後面有至少1024位元組的abc，那麼消息頭會如下所示： From attacker@attack.place.net Web Feb 5 22 31:51 1998 Received: from abcabcabca bcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcab→abcabcabcabcabcabc Date: Wed, 5 Feb 1998 12:32:22 +0300 From attacker@attack.place.net 非正常字串隱藏了應正常顯示發信者IP位址的資訊。 這種攻擊方法，儘管不具危險，但攻擊者可以利用它讓sendmail轉發郵件垃圾和創建難以跟蹤的郵件。 還有口令檔/Root訪問，這是一個更可怕的攻擊，它影響的是sendmail8.8.4。 本地使用者可以利用連結來獲得root訪問。 這種攻擊方法依賴于sendmail在/var/tmp/dead.letter後保存未投遞的消息。 所有使用者都可對/var/tmp進行寫操作，因此本機攻擊者可在/etc/passwd和/var/tmp/dead.letter間創建一個硬連結。 然後向sendmail伺服器發送一個不能投遞的消息。 在該消息體內，攻擊者插入可被加到口令檔的一個使用者帳號。 當消息標記為不可投遞，就會加到/var/tmp/dead.letter裡面，而在/var/tmp/dead.letter有一個與/etc/passwd的硬連結。 這就導致產生一個擁有Root許可權的新系統帳號。 Sendmail作為一個突出並且訪問頻繁的伺服器，經常是攻擊的目標。 最近的一個攻擊方法集中在sendmail報頭解析代碼上的一個漏洞。 通過創建有大量TO：報頭的消息，進攻者可使伺服器停止運行。 這種攻擊方法對sendmail8.9.2和更早的版本有效，因此連最近安裝的sendmail也受到影響。 責任編輯 趙毅 zhaoyi#51cto.com TEL:（010）68476636-8001 給力(0票)動心(0票)廢話(0票)專業(0票)標題党(0票)路過(0票) 原文：LINUX中的郵件安全問題 返回網路安全首頁