邮件发送流程——给一个不懂装懂的2货

发送邮件流程如下:

1邮件软件(或者网页)--2提交给本域邮件服务器--3本域邮件服务器解析对方域MX记录--4本域邮件服务器将邮件投递到对方邮件服务器--5对方用户接收。

 

环节细节:

如果用邮件软件,或者一些内嵌邮件功能的OA、CRM等系统,则这个环节应分解为软件--DNS解析本域的SMTP记录,然后根据记录投递到服务器。如果用网页,则这些忽略,由WEB系统执行这些。

 

风险分析:

由这个流程可以看出,如果邮件被拦截甚至篡改,那么出现问题的地方是DNS服务器或者邮件服务器的问题,至于我为什么不说是两端的客户计算机出问题,原因很简单,因为客户端不是实时在线的,要截取这个环节,难,而且很多时候无意义,最关键的是,邮件已经物理的发出去了,所以在客户端拦截,不现实。

 

从作案成本来看,拿下DNS和Mail是一样的,任何一个都是相同结果。假设要篡改邮件,那么很简单,修改DNS或者Mail的端口,然后中间加个转发系统(FW),用户的邮件发送到FW,然后不良企图者根据情况决定要不要修改内容,之后再提交给真实的Mail Server。

 

所以呢,那个2货别不懂装懂的说,要经常修改密码。邮件被拦截篡改一定是服务器端的事情,跟用户密码没有一毛钱关系,改了也没用,因为你登录流程在FW上面记录的很清楚,不论怎么改,都能随时获取用户密码的。

Share

您可以选择一种方式赞助本站

微信钱包扫描赞助

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

图片 表情