Linux黑客大曝光

Mail Transfer Agent(MTA)邮件传送代理，如sendmail,qmail,postfix。主要功能是在多台机器

之间转发邮件。

我们目前所了解的微商，其实商户即是用户，用户也可以变身商户，那么久不仅仅是代理和用户之间需要构建信任，同样平台和商户之间、平台和用户之间亦需要构建信任。有时在给多个用户发邮件时，由于工作失误，将邮件发错，想删除发给这些用户的邮件，请立即与邮件管理员联系，因为所用用户发出的邮件都要放在一个外出邮箱 mail.box中，如果此时发出的邮件在mail.box中没有发出，可请管理员将此mail.box中的邮件直接删除（注意：在使用此方法时，用户要快速与邮件管理员联系，否则邮件会从mial.box中发出），如果此邮件已经从mail.box中发出，则只能通过管理员在服务器端打开所有收到此邮件的邮箱，并一个一个删除，这种方法只对本单们内的用户邮箱进行删除。mda: mail deliver agent,邮件分发代理.负责将接收到的邮件保存在邮件服务器上.sendmail以及postfix默认使用的mda是procmail.。

回邮件并放置在本地收件箱，或者把发件箱中的邮件传给MTA。这方面的程序有mail.local

and Procmail。

安全问题绝大多数和MTA有关。

sendmail

在互联网上大约75%的邮件服务器上运行。

1988年，Morris的internet蠕虫就利用它的WIZ命令，它使用任何用户能立即获得root权

限。然而，近来，它已变得相当稳定，这很大程度归功Sendmail Inc的成立。该商业组织现

在负责Sendmail的开发工作。

为了保证安全一个必须采取而且绝对重要，即订阅所选择的邮件服务器的安全问题邮件列

表，并随时准备在必要时升级。

邮件服务器的最大问题是它需要绑定端口25，因此必须以root启动。只要服务器中发现漏

例如组权限有puri09的运行权限，而个人设置中没有puri09的运行权限，则这个就没有puri09的运行权限。刷完root后，在手机应用程序里会多出一个supersu来，这个程序的作用是管理root权限，所有需要获得root权限的软件，都要通过supersu来授权，运行时会弹出授权申请，需要你来决定是否允许，如果有软件能绕过supersu来获得root权限，那么即使你不刷root它一样能获得root权限，所以这点也无需担心。黑客一曰获得进人网络的权利.便在设备中为其寻找一个安全的、不易被发现.的落脚点(通常，黑客找一个能获得root权限的主机作为落脚点)。

独的进程绑定25端口，该进程把所建立的连接立即转交给独立的smtp程序，这个程序永远

都不以root运行。这两个程序都不存在root类漏洞。sendmail在sendmail.cf文件中提供

RunAsUser选项，如果设置了该选项，sendmail守护进程在读取和分发邮件时会先成为指定

用户。这也意味着必须修改相应的文件。使用该用户对它们有读权限，这些文件包括队列目

录/var/spool/mqueue,别名列表，以及:include:文件等。由于没有默认的用户和组，所以要创

建它。以sendmail用户和mail组运行sendmail为例，就必须在.cf文件中包括如下代码：

O RunAsUser=sendmail:mail

邮件服务器旗标

建立连接后，smtp立即向用户发送旗标。这个旗标通常包括邮件服务器名，smtp软件名和

版本号，当前时间等，这些信息对黑客非常重要，所以要关闭这一欢迎信息。在sendmail.cf

文件中找到SmtpGreetingMessage，将如下配置：

O SmtpGreetingMessage=$j Sendmail $v/$z; $b

修改为 O SmtpGreetingMessage=$j BWare -SMTP spoken here; $b

再使用如下命令重载其配置文件：killall -hup sendmail

qmail修改qmail-smtpd的smtpgreeting值；postfix修改smtpd_banner值。

SMTP VRFY命令

VRFY最初用于帮助机器确定用户名或邮件地址是否合法，但是，现在该命令很少再用于这

个目的。相反，它通常被黑客对用户实施蛮力攻击。

用法：VRFY XXXX 日志可以记录VRFY命令操作情况。

关闭该命令需对sendmail.cf文件中对PrivacyOption做如下更改：

O PrivacyOption=authwarnings,novrfy 或将下面一行添加到sendmail.mc配置文件中，然后重

新编译sendmail.cf。define('confPRIVACY_FLAGS',"authwarnings,novrfy")dnl，修改完成后重

载配置文件。

SMTP EXPN命令

EXPN命令扩展所提供的用户名和邮件地址。与VRFY命令类似，它也可以用来猜测用户名

和邮件地址。

要关闭EXPN请求，只需在sendmail.cf中将PrivacyOption标志修改为：

O PrivacyOption=authwarnings,noexpn,或将下面一行添加到sendmail.mc配置文件中，然后重

新编译sendmail.cf。define('confPRIVACY_FLAGS',"authwarnings,noexpn")dnl，修改完成后重

载配置文件。如果同进关闭VRFY AND EXPN可以这样写authwarnings,noexpn,novrfy。如

果使用的是新近的版本，也可以使用goaway选项，它自动包括了noexpn,novrfy和其它

PrivacyOption选项。

qmail and postfix 都不支持expn命令，所以不存在这个问题

不适当的文件许可

在接收和分发邮件时，邮件服务器可能会用到多个文件，例如虚拟主机名，邮件别名和邮件

路由映射文件等，如果某个用户能够修改这些文件，它就能够对邮件服务器的运作产生影响。

所以必须对这些文件设置合适的文件许可，使用文件完整性工具密切监视被邮件服务器使用

的所有文件。同时，为确保万无一失，也可以用chattr +i命令将这些文件设置为不可修改。

linux采用的是页式管理机制.对于用mmap()映射普通文件来说,进程会在自己的地址空间中新增加一块空间,空间的大小由mmap()的len参数指定,注意:进程并不一定能够对新增加的全部空间都进行有效的访问.进程能够访问的有效地址空间的大小取决于文件中被映射部分的大小.简单地说,能够容纳文件中被映射部分大小的最少页面个数决定了进程从mmap()返回的地址开始,能够访问的有效地址空间大小.超过这个空间大小,内核会根据超过的严重程度返回发送不同的信号给进程.。载入一个systemtime结构unlockfile 解除对一个文件的锁定unlockfileex 解除对一个文件的锁定unmapviewoffile 在当前应用程序的内存地址空间解除对一个文件映射对象的映射verfindfile 用这个函数决定一个文件应安装到哪里verinstallfile 用这个函数安装一个文件verlanguagename 这个函数能根据16位语言代码获取一种语言的名称verqueryvalue 这个函数用于从版本资源中获取信息writefile 将数据写入一个文件writefileex 与writefile类似。xcode编译项目后，我们会看到一个同名的 dsym 文件，dsym 是保存 16 进制函数地址映射信息的中转文件，我们调试的 symbols 都会包含在这个文件中，并且每次编译项目的时候都会生成一个新的 dsym 文件，位于 /users/<用户名>/library/developer/xcode/archives 目录下，对于每一个发布版本我们都很有必要保存对应的 archives 文件.。

行许可正确性检查，如果它认为所给的许可权超过了所需的，就会取消动作并发回邮件。如

果确实要依赖于所给的过渡性许可，则必须在sendmail.mc中添加如下一行配置信息显示地

告诉sendmail使用相应的不安全许可设置。

OPTION('confDONT_BLAME_SENDMAIL','groupwritablealiasfile')dnl

警告：如果想打破sendmail的严格许可规定，就必须确信所做事情的含义。因为一旦允许

用户修改与sendmail相关的文件，他们就有可能得到root权限。

为进一步防止运行外部命令，可以将sendmail配置成使用smrsh（sendmail受限shell）运行

所有shell命令，将下面一行加到sendmail.mc:

FEATURE('smrsh','path-to-smrsh'),smrsh程序只执行在特定目录下（默认为/usr/adm/sm.bin）

的程序。但要确保该目录下程序的安全。

qmail and postfix都遵循一个原则：只有不受限制的root用户才可以对邮件服务器的相关文

件具有写权限。惟一例外的是.forward文件。一旦启用，其所有者必须是接收的用户。邮件

服务器相关文件在/etc/postfix and /var/qmail下。要确保这些文件只有root可写。

邮件中继

为保护机器和网络不被垃圾邮件兜售商滥用，必须确保它们不中继来自非授权域的邮件。

sendmail8.9及之后的版本默认情况下拒绝邮件中继，如果必须中继来自某些主机的邮件，

必须将它们的地址加下/etc/mail/access文件中。

警告：sendmail将整个域名中主机名之后的部份看做域名，如果管理员在.mc文件中使用

当一个应用需要把主机名解析为ip地址时，该应用程序就会调用解析程序，把待解析的域名放在dns请求报文中，以udp数据报方式发送给本地域名服务器，本地服务器在查找域名后，把对应的ip地址放在回答报文中返回，应用程序获得目的主机的ip地址后即可进行通信。阿里公共dns是阿里巴巴集团推出的dns递归解析系统,目标是成为国内互联网基础设施的组成部分,面向互联网用户提供"快速"."稳定"."智能"的免费dns递归解析服务. 一.dns简介 dns是互联网上存储域名与ip映射关系的一个分布式.使用dns,用户可以方便的用域名访问互联网,而不用关心复杂难记的ip地址.通过域名获取对应ip地址的过程叫域名解析. 域名解析是一个相对复杂的过程,需要多个环节,遍历多个dns服务器,才能获取域名的ip地址.。在域名树中,叶节点的域通常代表主机,它们的域名可指向网络地址,硬件信息和邮件路由信息.在树内的节点,其域名既可命名一台主机,也可指向有关该域的子孙或子域的结构信息,在域名树中的内部域名并不受唯一性限制,它们既可表示它们所对应的域,又可代表网络中某台特定的主机.例如,sun.com既是sun的域,又是在sun和internet间转发信件的邮件服务器的域名.。

（如example.com），那么其意图是允许中继所有该域中机器的邮件，不幸的是，sendmail

会将域认为是.com，从而实际上是以开放中继方式运行。

qmail0.91及以上版本默认情况下拒绝邮件中继，要设置服务器中继特定主机的邮件，可以

有以下两种方式：

1、以支持host_options方式安装tcp封装器。如下所示方式运行qmail的smtpd守护进程。

tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd

并在/etc/hosts.allow中为所有需要中继的主机添加与下面类似的行。

tcp-env:xxx.xxx.xxx.xxx :setenv=RELAYCLIENT

2、如果使用tcpserver0.80或更高版本，在/etc/tcp.smtp中添加如下行：

xxx.xxx.xxx.xxx:allow,RELAYCLIENT=""

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-102690-1.html