电子邮件技术介绍

1、电子邮件技术介绍电子邮件协议有哪些？SMTP（Simple Mail Transfer Protocol）简单邮件传输协议POP（Post Office Protocol）邮局协议IMAP（Internet Message Access Protocol）网际消息访问协议MIME（Multipurpose Internet Mail Extention）多用途网际邮件扩充一个电子邮件消息由哪几部分组成？消息头部消息主题SMTP协议端口号25头部非限制性，标准ASCII格式指令回应协议3位数代码SMTP基本参数设置基于SMTP头部的攻击（不常见）早期易受缓冲区溢出攻击现代电子邮件系统可接受任意长

2、度的输入信息命令行缓冲区溢出攻击基于SMTP协议的攻击（不常见）消息按时许和顺序发送，任何冲突会被忽略基于SMTP验证的攻击（最常见）电子邮件欺骗缺少对电子邮件发送者的验证用于欺骗接收方如果接受地址无效，电子邮件会按照发送地址返回用于垃圾邮件、恶意邮件用户名探测（容易实施，但费时）RCPT TO：命令返回一个错误，用于验证用户名基于流量的攻击伪冒式雪崩攻击：伪冒返回地址事故性雪崩攻击：用户用中继方式给一批用户发邮件嗅探STARTTLS：UA到MTA的验证加密AUTH：验证POP（Post Office Protocol，邮局协议）POP：端口110指令回应协议服务器到客户端的电子邮件消息传输，

3、不支持向多个不同的计算机的传输IMAP（Internet Message Access Protocol）IMAP特点头部式非限制性的自由文本格式指令回应协议支持多个远程用户代理端口号143IMAP与POP的区别支持服务器管理电子邮件消息在客户端和服务器文件夹之间移动，搜索服务器文件夹和管理服务器文件夹针对POP和IMAP的漏洞攻击头部和协议漏洞少基于验证的攻击用户名和密码对策：限制用户验证IP，VPN，不允许远程访问POP和IMAP基于流量的攻击（有限）嗅探对策：加密MIME：多用途网际电子邮件扩展协议将电子邮件从一个服务器传输到另一个服务器用于传输任何类型的数据用于向电子邮件消息中插入图片

4、和Web链接以甄别垃圾邮件和盗窃一个自由的头部格式，3个规定的头部和3个可选头部基于MIME头部的攻击无效头部攻击：由UA处理，不显示电子邮件消息使用头部隐藏消息的实际内容：附件为可执行代码使用基于HTML的电子邮件隐藏消息的实际内容，诱惑用户点击Web页面链接基于MIME协议的攻击使用MIME协议携带恶意文件有些UA直接显示附件，安全隐患，尼姆达蠕虫病毒对策：不直接浏览附件内容，过滤恶意附件基于主机扫描和限制恶意病毒传播的防火墙（前提：UA干净正常）基于验证的攻击MIME不直接支持用户验证攻击一：欺骗验证，攻击者通过MIME产生来自某机构的电子邮件攻击二：利用电子邮件补丁追踪电子邮件在何处何时打开（插入1*1图片）对策：UA在显示图片前提示用户基于流量的攻击没有关于流量的漏洞攻击一：产生大的电子邮件消息对策：设置MTA可接受电子邮件的大小攻击二：嗅探对策：加密验证一般电子邮件对策加密和验证：PGP电子邮件过滤：黑名单、白名单、灰名单内容过滤处理：内容过滤器（理解MIME协议）电子邮件病毒扫描，过滤攻击性消息防止私密数据离开网络不能处理机密的电子邮件电子邮件取证：追溯电子邮件电子邮件使用贴士将邮件的附件另存为一个文件到硬盘，用最新版本的杀毒软件来查杀。不要隐藏系统中已知文件类型的扩展名，防止