关于自己发给自己的垃圾邮件问题和探讨

tdk

最近不少朋友都在论坛抱怨受到大量自己发给自己的垃圾邮件，
于是元旦休假期间，研究了一下这个问题，感觉现在邮局自带的
一些常规的方法都不能最有效最彻底的解决方法。比如作spf检查和dns黑名单检查等。
现状：
我可以在网上搜索任意email地址，在对方没有额外防护或者  没有意识到这个问题的情况下，
我们可以方便的做一个垃圾发送器，实现让对方受到自己发给自己的邮件或者收到其他同域用户发来的垃圾邮件。
这都是在我们仅仅知道对方帐号，而不知道对方密码的情况下进行的！
这个问题可能会大量的存在于企业自建的邮局中。
原理：
利用大部分邮局默认对本地用户域内发送邮件不强制做身份认证的弱点。
测试方法：

1. telnet mail.abc.com 25                      ------ 你自己的邮件服务器地址
   
2. Escape character is '^]'.
   
3. 220 mail.abc.com ESMTP ready
   
4. HELO 你的pc名即可                              ----- 你做telnet的电脑名字即可
   
5. 250 mail.abc.com
   
6. MAIL FROM: testuser@abc.com
   
7. 250 2.1.0 Sender
   
8. RCPT TO: testuser@abc.com
   
9. 250 2.1.5 Recipient <testuser@abc.com> ok
   
10. DATA
    
11. 354 Enter mail, end with CRLF.CRLF
    
12. From: testuser@abc.com
    
13. Subject: test spame邮件

复制代码

如果你能成功到达这个地方，那么你的邮局肯定有这样的隐患。
如果你启用了dns黑名单，那么只能拦截那些在黑名单中的ip地址发送者。
对于这种邮件，检查spf是无效的。
对于内网中毒或者恶意发送的ip或用户，dns黑名单也是无效的。
另外：如果你的用户密码泄露，对方能通过身份验证。那么即使对方ip在黑名单中，对这种邮件也是无效的。


如果大家觉得写命令行费事，可以用下面方法测试：
用OUTLOOK EXPRESS ，新建立一个用户，不输入密码，只输入帐号如test@abc.com，配置好对应smtp地址，
不设定发送服务器认证，直接写一封 test@abc.com发送给test@abc.com的邮件，发送！
如果成功，那么你的服务器也就有这样的隐患。
解决办法：
exchange 解决办法参看下贴：
http://bbs.5dmail.net/viewthread.php?tid=180584
在不增加其他第三方反垃圾产品的前提下，其他邮局解决办法需要大家提供：
kerio: 暂无
md:   不详
merak: 不详
利用orf产品解决此问题的方法如下：
http://bbs.5dmail.net/thread-180534-1-1.html

欢迎大家讨论！
以上方法，请勿恶意使用！

tdk

这样发不太合适吧
自己编辑一下的好，免得当广告垃圾处理

钉子

要用了GFI,哪就改吧.转到ORF上去.

xky009

钉子,

    我也想请教:如何建两个SMTP, 如何设置? 谢谢!

  我用的是GFI, 但内部发给内部的垃圾邮件最近太多, 请大家帮忙!

wayca123

qmail系统的呢?

lanbor

按rayer兄的设置,还是会收到同域名下的垃圾信

qiuzi

我每天都收到大量垃圾邮件

tdk

感谢支持

rayer

tdk

恭喜
恭喜