邮件应用漏洞扫描
发表时间:2019年08月05日浏览量:
作为当今世界上使用最为频繁的商务通信工具——邮件系统,屡屡遭受漏洞攻击的困扰。这不仅因为制造漏洞的途径多,还因为邮件系统的互联网通信协议本身的问题。前者如程序员因为工作失误出现编码漏洞,毕竟人非机器,在紧张复杂的工作过程中,难免有个闪失。除了人为因素,还有软件编码工具及编译器造成的错误,不同应用程序彼此之间的相互作用,如大多数程序必须与其它API相交互,保存并检索文件,同时运行在多种不同类型的设备上,都会可能产生漏洞;后者如互联网通信协议—TCP和UDP,其开放性常常引来黑客的攻击;而IP地址的脆弱性,也给黑客的伪造提供了可能,从而泄露远程服务器的资源信息。
除了以上原因,常见漏洞大概可分为几种:
一、IMAP 和 POP 漏洞:
这些协议常见弱点是密码脆弱,同时,各种IMAP和POP服务还容易受到如缓冲区溢出等类型的攻击。
二、拒绝服务(DoS)攻击:
1. 死亡之Ping——发送一个无效数据片段,该片段始于包结尾之前,但止于包结尾之后;
2. 同步攻击——极快地发送TCP SYN包(它会启动连接),使受攻击的机器耗尽系统资源,进而中断合法连接;
3.循环——发送一个带有完全相同的源/目的地址/端口的伪造SYN包,使系统陷入一个试图完成TCP连接的无限循环中。
三、系统配置漏洞:
1.默认配置——大多数系统在交付给客户时都设置了易于使用的默认配置,被黑客盗用变得轻松;
2.空的/默认根密码——许多机器都配置了空的或默认的根/管理员密码,并且其数量多得惊人;
3.漏洞创建——几乎所有程序都可以配置为在不安全模式下运行,这会在系统上留下不必要的漏洞。
四、利用软件问题:
在服务器守护程序、客户端应用程序、操作系统和网络堆栈中,存在很多的软件错误,分为以下几类:
1.缓冲区溢出——程序员会留出一定数目的字符空间来容纳登录用户名,黑客则会通过发送比指定字符串长的字符串,其中包括服务器要执行的代码,使之发生数据溢出,造成系统入侵。
2.意外组合——程序通常是用很多层代码构造而成的,入侵者可能会经常发送一些对于某一层毫无意义,但经过适当构造后对其他层有意义的输入。
3.未处理的输入——大多数程序员都不考虑输入不符合规范的信息时会发生什么。
总结:
出现漏洞并不可怕,因为自从邮件系统诞生人们将邮件作为最常用通讯工具的同时,也不间断的遭到肆虐的垃圾、病毒攻击,这是一个“魔高一尺道高一丈”相伴相生的舞台。
所以漏洞的出现并不可怕,只要你做好三点:
一是实时跟踪,及时发现,在它未发挥作用之前将其扼杀在苗头状态;
二是有行之有效的防范手段和杀毒工具;
三是即使遭遇攻击,也能确保数据不丢失。
定期的邮件系统漏洞扫描,检查存在的漏洞和风险是必不可少的工作!