web安全—-漫谈邮件服务安全威胁

其实真的不好意思,这个文章写得真是很欠扁的一篇文章。虽然我把名目放在了技术交流项中,但是在你开始阅读本文之前,我不得不再次提醒你:在本文中你将无法见到任何Email攻击代码,仅仅只有一些隐约的内容截图,而且并不完全。那么好吧,既然你还想继续阅读下去,那我们开始吧。

Email邮件安全在那里?在过去很长一段时间里,人们仅仅把目光放在了邮件附件的文件安全上,认为如果邮件附件的内容安全的话,自己的邮箱就可以安然无忧,不受任何安全威胁了。真的如此吗?我们不妨看一下来自hotmail server的样例
hotmail security settings
好像这么看来,我们已经处于重重安全防护之下,对大型厂商MS来说,附件使用了杀毒软件扫描,Email本身的安全设置更是阻隔了很多的潜在危险,比如邮件中本身存在的图片,链接等等,当然,默认也是屏蔽掉附件的。

看起来,哇,我们都选用Hotmail好了,不过非常遗憾的说,在众多主流Email客户端测试结果中,结果表明,Hotmail的安全性仅仅只比国内主流邮箱安全性稍高一些而已…

hotmail attacks

残酷的现实无疑再次击垮了我们的心理防线。没错,你的电子邮件已经不值得信任了!

我们常常会质疑安全厂商的炒作,认为某些问题本来就不像想象中的那么严重。没错,从某些情况上来看,安全厂商为了推广自己的产品,难免会有一些夸大其词,但是作为个人用户来说,做好足够的安全防护措施也是必要的。从上面一个简单的示例来说,我不得不提醒大家的Email服务器脆弱的安全性。好吧,我觉得安全性是可以这样排序的:

安全性(由大到小):

Gmail>yahoo>hotmail>国内Email(QQ163等等)

这个消息可能真的不是那么让人舒服,但是事实如此。好吧,说了那么多,我也该适时给出我的安全建议了:

1.使用Gmail邮箱,如果原邮箱有重要联系客户,或者更换代价较大,建议使用Gmail代收。因为据我所知,目前尚无非常有效攻击Gmail的方法。

2.附件尽量使用较为安全的文件格式,诸如TXT。word和pdf是不安全的文件格式,当然如果你属于小众,可以放心打开。不要随意点开缩短网址服务的网址,这也是相当危险的行为。

3.定期更换Email密码。好像就算别人无法获知你的密码就无法登陆一样,但是事实上不是如此。某人曾经对我吹嘘QQmail他可以完整获取对方的QQ密码,QQ好友,QQ空间相册等等,所有的这些仅仅需要一封电子邮件就可以做的到。不过,很明显,在你更换密码之后,这种方法就是失效了,当然,你能保证在此之前它没有把信息回传给攻击者。即使你被攻击了,修改密码之后,也可以断绝黑手对你的继续利用。

哦,我暂时能够想到的安全措施如上所述了。其他的安全措施也希望你能够补充,毕竟我也不是什么安全专家,比起他们来着,我的差距还是蛮大的。本文到此就告一段落了,如果你有什么问题,可以致信到我的live邮箱。什么?我还敢用live mail?你说为什么呢?

此条目发表在 技术交流 分类目录,贴了 , 标签。将固定链接加入收藏夹。

web安全—-漫谈邮件服务安全威胁》有 8 条评论

  1. 不許起名。 Windows Vista Google Chrome 4.0.202.0 说:

    第二張圖我看見了不該看見的東西。

  2. 小明猪 Windows Vista Firefox 3.5.2 说:

    囧,原来国内邮箱安全性这么低啊…我主邮件还是用的网易呢….=。=

  3. janxin Windows XP Internet Explorer 8.0 说:

    @小明猪
    国内的一直都很不安全口牙

  4. mfkof Windows Vista Opera 9.80 说:

    我的终极邮箱是Live后台的,平时用163的……
    以前翻过一篇黑客文章,将的攻击QQMail像玩儿似的~汗

  5. Puzz Windows XP Firefox 3.5.4 说:

    我比较奇怪Email攻击是怎么回事?

    被攻击的后果是什么?
    邮件服务器宕了?邮件服务器上的个人信息被泄露?
    邮件客户端被溢出?
    邮件客户端所在的本地主机执行攻击者的二进制代码?

    EMAIL本身只是一个文本的内容(即使附件是bin文件),很无害的。

    话说,我用Gmail,客户端是Foxmail,一直没有防范邮件的意识
    (当然不会去运行附件里的可执行文件。)。。。

    • janxin Windows 7 Firefox 3.5.3 说:

      @Puzz, 唔,怎么说呢,轻就会丢失邮件,丢失密码什么的,重要的就会中病毒什么的。对一般用户来说,这种事情是无需考虑的安全问题,因为一般邮件服务提供商都有安全软体扫描功能

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

*

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre lang="" line="" escaped="">

:zzz :stop :stone :smile :oops: :love :hurt2 :hurt :hit :hide :freeze :evil2 :cry :blind :angel 注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如, ABC是本文的评论者之一,则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all ',将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。