Linux下邮件服务器的实现原理及其安全措施.docVIP

Linux下邮件服务器的实现原理及其安全措施.txt11生命是盛开的花朵，它绽放得美丽，舒展，绚丽多资；生命是精美的小诗，清新流畅，意蕴悠长；生命是优美的乐曲，音律和谐，宛转悠扬；生命是流淌的江河，奔流不息，滚滚向前 本文由418133804贡献 pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 第 28卷 　 第 12期 Vol.28 № 12 计　算　机　工　程 Computer Engineering 文章编号： 1000— 3428(2002)12 — 0158— 03 文献标识码： A 2002年 12月 December 2002 中图分类号： TP393.098 网络与通信? Linux下邮件服务器的实现原理及其安全措施 韩晓峰 1， 王 摘 武 2， 徐 良 贤 1 (1.上海交通大学计算机科学与工程系，上海 200030；2.上海交通大学土木工程系，上海 200030) 要 ： 阐述了Linux 系统中邮件服务程序的工作和实现原理；详细分析了常见的针对邮件服务器的网络攻击，并提出了解决方案。 关 键 词 ：邮件服务器；网络攻击；安全 The Principle of Mail Server in Linux and the Security Solutions HAN Xiaofeng1， WANG Wu2， XU Liangxian1 (1.Dept. of Computer Science, Shanghai Jiaotong University, Shanghai 200030； 2.Dept. of Civil Engineering,Shanghai Jiaotong University,Shanghai 200030) 【 Abstract 】 This thesis explains the working and realization principle of mail server, and then, brings forward the security solutions to some usual attacks. 【 Key words】 Mail server； Attack； Security E-mail是随着 Internet的发展而日益普及的一种服务，它 利用遍及世界的网络，采用存储转发的方式，实现了信息高 效、可靠的传输。因而成为目前Internet 上使用最为广泛的服 务项目之一。Sendmail 是 UC Berkley开发的应用于Unix 及其 Clone平台的邮件服务器软件。它具有良好的稳定性和可扩 充等特点，是目前应用最为普遍的邮件服务器软件。 关于Linux系统中邮件服务器的安装与配置，有大量的 书籍和文章进行了详细的介绍，这里不再赘述。本文依据 SMTP 协议，结合Sendmail 的源代码，阐述了邮件服务程序 的工作和实现原理；并且对常见的两种针对邮件服务器的网 络攻击进行了详细的分析，提出了解决方案。 MDA(mail distribution agent) 其中MUA向用户提供读、写电子邮件的环境。MTA就 是邮件服务程序，其作用是实现邮件的发送与接收。MDA 通常包含在 MTA中，负责将 MTA收到的每一封邮件，正确 地传递给收信人。三者之间的协同工作关系如图2。 1 SMTP协 议 关于电子邮件系统，TCP/IP 协议族定义了一组相关协 议。其中的核心协议是SMTP 协议。该协议是独立的邮件发 送协议，其关键内容是数据的传输，而邮件的一些附加功 能，如附件等，并不是协议内容的一部分。为此，它要求一 个可靠的数据传输通道，以保证邮件传输的可靠性。在TCP /IP协议中，这个通道是8-bit的数据流。此外，该协议还要求 服务器 ( 非接收者和发送者 ) 为邮件的传输提供转发服务。 SMTP设计基于以下通信模型(如图1所示)，针对邮件的发送 请求，发送进程与接收进程之间建立一个双向传送通道。通 过3次握手实现邮件的传输。接收方可以是最终接收者也可 以中间传递者。 图2 电子邮件系统 图 1 SMTP 通信模型 2.2 邮件服务程序的工作原理 邮件服务程序集成了邮件系统中的MTA和MDA。其中 邮件的传送由邮件发送程序(Mailer) 完成。下面以Sendmail为 例，介绍邮件服务程序的工作原理。 (1) Sendmail的组成 Sendmail 内 置 了 多 种 邮 件 发 送 程 序 ， 例 如 SMTP Ma