邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于IMAIL身份验证的问题 [打印本页]

作者: 山坛兄弟 时间: 2011-6-11 13:24
标题: 关于IMAIL身份验证的问题
最近把WINWEBMAIL玩腻了，各项防垃圾防攻击等等处理都有了相应的经验，觉得没有什么新鲜感了，现在开始转向玩玩IMAIL了，等我IMAIL玩腻了，再开始玩玩EX，从低级到高级进阶的过程。

我目前安装的是IMAIL8.22的版本，注册激活都没有问题了，按照网上的教程，激活的时候要限制某些IP：156.21.1.22和156.21.1.171，于是安装了瑞星防火墙，将这个IP限制了，但是激活的时候发现外连的并不是这些IP，真是郁闷，激活失败!于是换了一个防火墙软件：费尔个人防火墙发现外连的是另外的一个IP呢，难怪瑞星没有阻挡！根据软件的序列好取得了注册码，软件激活成功。

接下来的工作，当然就是端口的测试了，利用TELNET功能测试了一下本地以及公网的25跟110的端口，都可以正常显示IMAIL的信息，说明服务器是正常了，只要你本地的DNS中做好域名的MX记录，邮件的收发是肯定没有问题的了。测试了大部分的邮箱都没有问题，发送HOTMAIL被退了回来，错误代码是550，查了一下IP，发现公网IP在黑名单中，退信也是正常了。收件的收发都搞定了，接下来就是安全配置的问题了。

IMAIL本身带有DNSBL的功能，所以我增加了三个常用的：
cbl.abuseat.org
zen.spamhaus.org
cblless.anti-spam.org.cn
其它的就没有必要加那么多了，但是发现IMAIL有个缺点，检测到黑名单IP好像没有退信的功能，要么设置进邮件箱，要么在标题进行标记，要么就删除邮件什么的。真是有点汗颜！起码来个退信功能还是需要的吧，让对方知道他的IP在黑名单中。

接着就是SMTP验证的功能了，这个功能是肯定需要的，要不服务器就成为别人的肉鸡了。我的SMTP配置如下图，但是发现认证功能不是很强大，望高手指点一二，发现的BUG如下“
1：利用FOXMAIL发信的时候，不勾选SMTP验证也一样可以发出去。
2：利用FOXMAIL发信的时候，把密码删除了使用空白的居然也可以发出去。而且还能正常的收邮件！
3：利用JMAIL发信的时候，完全可以使用一个密码正确的账户任意伪造不同的发信人发送邮件！
这三个都是致命的问题，难道是我的配置有错，还是软件本身有问题？验证如此马虎的话不成为肉鸡都不正常了！

作者: joefee 时间: 2011-6-22 16:31
你说的SMTP验证的功能不勾选的话，,邮件标头会被主机标注 “X-IMail-SPAM-Connection” 对方只要稍微有设定规则的话就会被挡住

一般建议SMTP 设成 No Mail Relay 就不会成为别人的肉鸡了

作者: lgj858 时间: 2011-7-1 23:43
1：利用FOXMAIL发信的时候，不勾选SMTP验证也一样可以发出去。
2：利用FOXMAIL发信的时候，把密码删除了使用空白的居然也可以发出去。而且还能正常的收邮件！
3：利用JMAIL发信的时候，完全可以使用一个密码正确的账户任意伪造不同的发信人发送邮件！
这三个都是致命的问题，难道是我的配置有错，还是软件本身有问题？验证如此马虎的话不成为肉鸡都不正常了！

1.你只能发本地用户吧（smtp的协议建议看看），发外网用户则退信，如果你用foxmail的特快，那么则是绕过邮件服务器，你直接向目标邮件服务器提交邮件。
2.同样只能发本机用户，外网用户不能发送。
3.垃圾邮件也有这么发送的，发生中继的时候可以这么操作，你可以pop用sohu的邮箱，smtp用126的发送就是这个道理

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)