匿名(垃圾)邮件的根源—网络上几乎所有服务器都…

大家在看到这篇文章的小标题的时候，或许很多人都知道了这个“漏洞”，而有的人在看文章的过程中，知道这个“漏洞”，也有的人或许会惊诧，因为小标题好像说得太过严重，不过不管看这篇文章的人是什么样的水平，或什么样的心理，我的目的只是把网络上这个缺陷进行一个更细节的介绍，因为我相信，只有大家都看到了这样的“漏洞”，网络才会慢慢的改善，才会有进步。

发送匿名邮件在Internet上已经是一个古老的话题，很多电子邮件服务器的管理员都采取了很多措施来防止匿名邮件的发送，比如：IP漫游记录，SMTP认证等，并且取得了相当不错的效果，但是近日通过我对发送邮件的过程的追踪，尽管有了以上方法能防止一部分人发送匿名邮件，但实际上仍然可以畅通无阻的发送的匿名邮件，这种漏洞到目前为止应该是100%的邮件服务器的通病，并且是无法避免的“漏洞”，这主要是因为现在的SMTP服务的不完善造成的，实际上很多发送垃圾邮件的工具，其原理也就是我在这篇文章里所介绍的原理。目前国内的邮件服务器应该都有这样的漏洞，包括网易、新浪、搜狐等大型网站都无法逃脱，假如这几大网站的管理员看到了这篇文章，有兴趣的话，可以跟着我来测试。

首先我来简单的说一下电子邮件传送的原理，假定自己的邮件服务器的DOMAIN为cdefg.com，要发送一封test@cdefg.com的电子邮件，电子邮件的正常的传送都需要靠DNS的MX纪录来查找对应服务器的的IP地址，然后再开始发送邮件，同理cdefg.com邮件服务器会查找abcd.com的邮件纪录，然后把邮件发送到abcd.com所对应的IP地址，假设找到了xxx.xxx.xxx.xxx这个IP，并且xxx.xxx.xxx.xxx有smtp服务，这时服务器会连接到xxx.xxx.xxx.xxx的25号端口（SMTP服务所监听的端口），并且把邮件发送进去。

说到这里或许有很多人等不急了吧？好了，让我开始介绍“漏洞”吧，Internet上的任何服务器都会无条件的接受匿名邮件、垃圾邮件，任何人的电子邮件也都可以被伪造，或许有些人惊诧的想，能伪造所有的？他们是如何做到的？可能也有人说这不是漏洞，只是邮件传输的机制。但这确实能对Internet构成很大的威胁，比如伪造电子邮件，网络上伪造一个人的电子邮件实在太简单，它不象现实中的书信，能看笔迹。而在网络，所有的笔都是键盘，唯一能进行识别的就是数字认证，但在经济还不发达的我国，想要每个人都拥有数字认证，是非常困难的事，所以只有完善SMTP服务才是最好的办法。

网络上是如何实现这个匿名邮件、伪造邮件发送的过程的呢？很简单，我来给大家介绍，比如伪造webmaster@domain.com给username@domainname.com发送一封电子邮件，首先由于要给username@domainname.com发送邮件，所以先找要到这个邮件地址的SMTP服务器，在命令行下使用nslookup这个小工具很快就能查出来，如下：

C:\>nslookup
DefaultServer:ns.hncsptt.net.cn
Address:202.103.96.68//开始运行nslookup，并且默认的DNS服务器为该IP地址。
>settype=mx//设置显示类型为MX纪录。
>domainname.com//查询domainame.com的MX纪录。
domainname.comMXpreference=10,mailexchanger=mail.domainname.com
mail.domainname.cominternetaddress=xxx.xxx.xxx.xxx
>exit
很快通过上面的命令就查出了domainname.com这个域的STMP服务器地址为xxx.xxx.xxx.xxx
好了，让我们继续，
C:\>telnetxxx.xxx.xxx.xxx25
会出现：
220mail.domainname.com
在这里也可能是别的，因为可能默认域不是domianname.com的域，而且其他的，但不管这些，你只要看到220这个数字就行了。
现在再接着输入命令:
HELOdomain.com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有