轻松应对邮件服务器攻击

入侵对邮件服务器的攻击形式多种多样：有利用缓冲区溢出漏洞进行的攻击，还有拒绝服务攻击和目录收集攻击等等。加固邮件服务器、使用邮件过滤工具、采用被管理的服务、安装集成软件等措施都可以从不同的侧面终止邮件服务器所受到的攻击。本文对上述这些措施都有具体描述。

　　加固邮件服务器，首先在它前面安装邮件过滤网络工具，或者使用被管理的邮件过滤服务将有助于减轻来自垃圾邮件发送者和其它途径的攻击。

　　随着针对最终用户和他们的桌面系统的攻击日渐增多，直接攻击邮件服务器的情况有所减少(虽然这种减少是相对的)。但是，服务器仍然是脆弱的，因为攻击者不断发现微软的EXChange server甚至Sendmail的漏洞。下面来看两个常见的攻击，以及减少或终止邮件服务器遭受这些攻击的方法。

　　根源之一：缓冲区溢出漏洞

　　当一个软件程序，如邮件服务器软件，在一个数据缓冲区中存储了超过最初允许量的更多的数据，并且未曾防备始料未及的输入时，就会发生缓冲区溢出。攻击者可以利用这个缺陷让邮件服务器执行它未计划执行的其它程序。如果邮件服务器的运行享有特权的话，就会危及到整个系统的安全。即便邮件服务器不享有特权，攻击者还是能够危及它的安全，并获得对它的资源的完全控制权限。

　　虽然缓冲区溢出是由于偶然的编程错误导致的，但是它对于数据完整性而言却是一种很常见的安全漏洞。当发生缓冲区溢出情况时，多余的数据会包含被设计用于触发特定行为的代码，如：向被攻击的服务器发送可能损坏用户文件、修改数据或暴露绝密信息的新指令。

　　过去攻击者常常利用缓冲区溢出漏洞使蠕虫在因特网上不同的服务器之间穿行，从而证明他们的本领。但是近来，缓冲区溢出漏洞有了更明确的目标。它们让攻击者危及邮件服务器的安全，以便接下来它们能够利用邮件服务器来发送垃圾邮件。

　　这种攻击会导致两个严重后果。首先，邮件服务器被危及安全意味着攻击者可以阅读公司的来往邮件。结果可能是灾难性的。其次，攻击者可以使用公司的服务器资源发送垃圾邮件。这种情况会给公司带来坏名声，并违反ISP合同，常常意味着服务终止。

　　加固邮件服务器(以及任何其它公共服务器)，防止缓冲区溢出漏洞和其它形式的攻击是非常重要的。还可以采取其它一些保护措施。

　　应对之一：服务器加固

　　减少邮件服务器的安全受到威胁的机会的最好方式就是加固邮件服务器本身。在任何情况下，加固都值得努力做出。在加固过的服务器上，特别是

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!