电子邮件安全系统84P

邮件炸弹举例 KaBoom
KaBoom 是一种能够自动产生电子邮件炸弹的典型软件程
序。上面有三个按钮: Mailbomber，Mailing Lists，Close 实现3种功能。
•MailBomber (发送邮件炸弹)
•Mailing Lists (为别人订阅邮件)
•Close (退出)
Mailbomber
(3) 运行在发送端邮件服务器的 SMTP 客户进程，发现在邮件缓存中有待发送 的邮件，就向运行在接收端邮件服务器的 SMTP 服务器进程发起 TCP 连接的 建立。
电子邮件的发送和接收过程
用 户 代 理 (发送邮件) SMTP (TCP 连接)
邮件 服务器
(发送邮件) SMTP (TCP 连接) （发送邮件） SMTP
连接释放
SMTP 客户 SMTP 服务器
邮件发送完毕后，SMTP客户应 发送QUIT命令。 SMTP服务器返回的信息是 “221(服务关闭)”,表示SMTP同意 释放TCP连接。邮件传送的全部程 即结束。
9.2.1
邮件炸弹防范
• 邮件炸弹实质：就是邮件发送者利用伪造的IP地址和特殊 的电子邮件软件，在很短的时间内将大量地址不详、容量 庞大的恶意邮件连续不断地邮寄给同一个收信人，以至造 成邮箱超负荷而崩溃。 • 邮件炸弹的危害：邮箱崩溃，消耗网络资源，网络拥塞， 严重时导致整个网络系统全部瘫痪。
在附件中加载病毒或其他木马程序.
SMTP服务器若回答：“250 OK” ，则 表示有能力接收邮件，并已准备好接收。 若SMTP服务器不可用，则回答：“421 Service not available(服务不可用)”，表示 不能接收邮件。
邮件传送
邮件传送从MAIL命令开始。MAIL命令后面有发信人的地
址。如：MAIL FROM:＜lx@＞。
电子邮件的发送和接收过程
用 户 代 理 (发送邮件) SMTP 邮件 服务器
(发送邮件) SMTP (TCP 连接) （发送邮件） SMTP
(TCP 连接)
邮件 服务器
用 户 代 理
发送方
(发送邮件) SMTP 因特网 Internet
接收方
用户代理
用户代理 邮件缓存 发送端 邮件服务器 接收端 邮件服务器
(读取邮件) POP3
用户邮箱
发送方
(发送邮件) SMTP 因特网 Internet
接收方
用户代理
用户代理 邮件缓存 发送端 邮件服务器 接收端 邮件服务器
(6) 收信人在打算收信时，调用用户代理，使用 POP3（或 IMAP）协议将自己的 邮件从接收端邮件服务器的用户邮箱中的取回（如果邮箱中有来信的话）。
(5) 运行在接收端邮件服务器中的 SMTP 服务器进程收到邮件后，将邮件放 入收信人的用户邮箱中，等待收信人在方便时进行读取。
电子邮件的发送和接收过程
用 户 代 理 (发送邮件) SMTP 邮件 服务器
(发送邮件) SMTP (TCP 连接) （发送邮件） SMTP
(TCP 连接)
用 邮件 户 服务器 (TCP 连接) 代 理 (读取邮件) POP3
• 电子邮件协议 ：
在因特网上充当“邮局”角色。
如 SMTP 简单邮件传送协议 POP3和IMAP 邮件读取协议
邮件收发工作模式
终端上的 用户 发送方 用户代理 UA 要发送的 邮件队列 报文传送 代理MTA
客户
TCP连接
终端上的
用户 接收方
用户代理 UA
用户邮箱
报文传送 代理MTA
服务器
报文传送代理MTA:完成邮件交换工作，根据电子邮件的目标 地址找到对应的目标服务器，将信件在服务器之间传输，用户不和 MTA打交道。
信头：由用户代理UA使用的首部字段。每个首部字段都包 含一个名称，紧跟一个冒号，接着是字段值。
信体：用户自由编撰所要传送的报文和数据。
SMTP通信的主要的命令和响应信息
(1) 建立连接
（2）邮件传送
（3）连接释放
建立连接
SMTP 客户 SMTP 服务器
发现有邮件，就使用SMTP的熟知端口 号码（25）与目的主机的SMTP服务器建 立TCP连接。 在连接建立后，SMTP服务器要发出 “220 Service ready(服务就绪)”。 然后SMTP客户向SMTP服务器发送 HELO命令，附上发送方的主机名。
电子邮件的发送和接收过程
用 户 代 理
(发送邮件) SMTP
(TCP 连接)
邮件 服务器
邮件 服务器
用 户 代 理 接收方
发送方
(发送邮件) SMTP 因特网 Internet
用户代理
用户代理
邮件缓存 发送端 邮件服务器 接收端 邮件服务器
(2) 发送端邮件服务器将邮件放入邮件缓存队列中，等待发送。
电子邮件的发送和接收过程
用 户 代 理
(发送邮件) SMTP (TCP 连接)
邮件 服务器
(发送邮件) SMTP (TCP 连接) （发送邮件） SMTP
邮件 服务器
用 户 代 理
用户邮箱
发送方
(发送邮件) SMTP 因特网 Internet
接收方
用户代理 用户代理 邮件缓存
发送端 邮件服务器
接收端 邮件服务器
邮件传送（续）
再下面就是DATA命令，表示要开始传送邮件的内容了。 SMTP服务器返回的信息是：“354 Start mail input ;end with
＜CRLF＞. ＜CRLF＞”。这里＜CRLF＞是“回车换行”的 意思。 若不能接受邮件，则返回421（服务器不可用），500（命令无 法识别）等等。接着SMTP客户就发送邮件的内容。
发送完毕后，再发送＜CRLF＞. ＜CRLF＞（两个回车换行中 间用一个点隔开）表示邮件内容结束。实际上在服务器端看到
的可打印的字符只是一个英文的句点。 若邮件收到了，则SMTP服务器返回信息“250 OK”，或返回 差
邮件传送（续）
SMTP 客户 SMTP 服务器 SMTP 客户 SMTP 服务器
Mail Perpetually:
CC:
一直寄， 直到按Stop钮为止……
同时还要攻击的地址
Send:
Finger:
开始发送
Open: 将档案插入信件中
探测被攻击目标的活动情况
Mailing Lists各实现功能
• Address: 邮件组收件人 • Name:订阅人名称 • Server: 指定邮件服务器 • Send your condolences:你的问候语 • Subscribe: 确定要订当前的邮件组
多用途因特网邮件扩展协议
HTTP (hypertext transfer protocol): 超文本传输协议 HTML(hypertext markup language): 超文本标志语言
SMTP
的命令特点
每条命令用4个字母组成，共14条命令
如： HELO —— 客户标志自己 （例如：HELO )
•
圾
使用“自动转信”功能,在一定程度上解决特大容量邮件的攻击,可以将垃
邮件转移到自己其他免费的信箱中，避免此邮箱受到攻击。
•
•
谨慎使用“自动回信”功能
使用专用防范工具,如PoP-It来清除这些垃圾信息。
9.2.2
邮件欺骗防范
电子邮件欺骗常见的情况是攻击者佯称自己是系统管理员 , 给用 户发送邮件要求用户修改口令（口令很可能是指定的字符串）或
第九章 电子邮件系统安全
第九章 电子邮件安全系统
9.1
电子邮件系统简介
邮件收发机制 邮件一般格式
简单邮件传输协议
9.1.1 9.1.2
9.1.3
9.2 电子邮件系统安全防范
9 .2.1 邮件炸弹防范 9.2.2 9.2.3 邮件欺骗防范 匿名转发防范
第九章 电子邮件安全系统(续）
9.2.4 邮件病毒防范 9.2.5 垃圾邮件防范
电子邮件的发送和接收过程
(发送邮件) 用 SMTP 邮件 户 代 (TCP 连接) 服务器 理 发送方 (发送邮件) SMTP Internet 用户代理 邮件 服务器
用 户 代 理
接收方
用户代理 邮件缓存
发送端 邮件服务器
接收端 邮件服务器
(1) 发信人调用用户代理来编辑要发送的邮件。 用户代理用 SMTP 把邮件传送给发送端邮件服务器。
若SMTP服务器已准备好接收邮件，则回答“250 OK”。否 则，返回一个代码，指出原因。如：451（处理时出错），
452（存储空间不够），500（命令无法识别）等。 下面跟着一个或多个RCPT命令，取决于将同一个邮件发送给
一个或多个收信人。其格式为RCPT TO: ＜收信人地址＞ “250 OK”，表示指明的邮箱在接收端的系统中。或“550 No such user here(无此用户)”，即不存在此邮箱。
9.3 安全电子邮件系统
9.3.1 9.3.2 9.3.3 安全邮件系统模型 安全邮件协议 常用安全邮件系统
9.1.1
邮件收发机制
• 邮件系统主要构件：用户代理、邮件服务器、电子邮件协议 • 邮件服务方式： • 用户代理 UA : 存储——转发 负责与用户进行数据交换来发送和读取邮
件。如：Outlook、Foxmail • 邮件服务器 :
9.1.2
邮件一般格式
信封
内容
首部 header 主体 body
一封电子邮件
信封：邮件自动提取所需信息写在信封上，用户无需填写。
首部：因特网文报本格式过规定了首部格式，包含一些关键字。
主体：用户自由撰写。
邮件首部关键字
To: 后面填写的是一个或多个收信人的电子邮件地址