漏洞攻擊是危害網(wǎng)絡(luò)安全中較為常見的一種。作為當(dāng)今世界上使用為頻繁的商務(wù)通信工具——郵件系統(tǒng)，更是屢屢遭受漏洞攻擊的困擾，這不僅因為制造漏洞的途徑多，還以為郵件系統(tǒng)的互聯(lián)網(wǎng)通信協(xié)議本身的問題。前者如程序員因為工作失誤出現(xiàn)編碼漏洞，畢竟人非機(jī)器，在緊張復(fù)雜的工作過程中，難免有個閃失，除了人為因素，還有軟件編碼工具及編譯器造成的錯誤，不同應(yīng)用程序彼此之間的相互作用，如大多數(shù)程序必須與其它API相交互，保存并檢索文件，同時運行在多種不同類型的設(shè)備上，都會可能產(chǎn)生漏洞；后者如互聯(lián)網(wǎng)通信協(xié)議—TCP和UDP，其開放性常常引來黑客的攻擊；而IP地址的脆弱性，也給黑客的偽造提供了可能，從而泄露遠(yuǎn)程服務(wù)器的資源信息。
除了以上原因，據(jù)業(yè)界專業(yè)郵件通聯(lián)服務(wù)商U-Mail專家張工分析，常見漏洞大概可分為幾種：
一、IMAP 和 POP 漏洞：
這些協(xié)議常見弱點是密碼脆弱，同時，各種IMAP和POP服務(wù)還容易受到如緩沖區(qū)溢出等類型的攻擊。
二、拒絕服務(wù)（DoS）攻擊：
1. 死亡之Ping——發(fā)送一個無效數(shù)據(jù)片段，該片段始于包結(jié)尾之前，但止于包結(jié)尾之后；
2. 同步攻擊——極快地發(fā)送TCP SYN包（它會啟動連接），使受攻擊的機(jī)器耗盡系統(tǒng)資源，進(jìn)而中斷合法連接；
3.循環(huán)——發(fā)送一個帶有完全相同的源／目的地址／端口的偽造SYN包，使系統(tǒng)陷入一個試圖完成TCP連接的無限循環(huán)中。
三、系統(tǒng)配置漏洞：
1.默認(rèn)配置——大多數(shù)系統(tǒng)在交付給客戶時都設(shè)置了易于使用的默認(rèn)配置，被黑客盜用變得輕松；
2.空的／默認(rèn)根密碼——許多機(jī)器都配置了空的或默認(rèn)的根／管理員密碼，并且其數(shù)量多得驚人；
3.漏洞創(chuàng)建——幾乎程序都可以配置為在不安全模式下運行，這會在系統(tǒng)上留下不必要的漏洞。
四、利用軟件問題：在服務(wù)器守護(hù)程序、客戶端應(yīng)用程序、操作系統(tǒng)和網(wǎng)絡(luò)堆棧中，存在很多的軟件錯誤，分為以下幾類：
1.緩沖區(qū)溢出——程序員會留出一定數(shù)目的字符空間來容納登錄用戶名，黑客則會通過發(fā)送比指定字符串長的字符串，其中包括服務(wù)器要執(zhí)行的代碼，使之發(fā)生數(shù)據(jù)溢出，造成系統(tǒng)入侵。
2.意外組合——程序通常是用很多層代碼構(gòu)造而成的，入侵者可能會經(jīng)常發(fā)送一些對于某一層毫無意義，但經(jīng)過適當(dāng)構(gòu)造后對其他層有意義的輸入。
3.未處理的輸入——大多數(shù)程序員都不考慮輸入不符合規(guī)范的信息時會發(fā)生什么。
出現(xiàn)漏洞并不可怕，因為自從郵件系統(tǒng)誕生人們將郵件作為常用通訊工具的同時，也不間斷的遭到肆虐的垃圾、病毒攻擊，這是一個“魔高一尺道高一丈”相伴相生的舞臺，所以漏洞的出現(xiàn)并不可怕，只要你做好三點：一是實時跟蹤，及時發(fā)現(xiàn)，在它未發(fā)揮作用之前將其扼殺在苗頭狀態(tài)；二是有行之有效的防范手段和殺毒工具；三是即使遭遇攻擊，也能確保數(shù)據(jù)不丟失。所以U-Mail郵件系統(tǒng)對應(yīng)的三招是：
1.建立定期巡檢制度，提供7X15小時技術(shù)支持（VIP客戶7×24服務(wù)），在第一時間就發(fā)現(xiàn)問題，聽取了解客戶的需求，并訂出解決方案。
2.U-mail郵件服務(wù)器內(nèi)嵌全球?qū)I(yè)的反垃圾反病毒模塊，具有內(nèi)容過濾功能，能同時掃描郵件的正文和附件，使用全自動智能識別功能，一旦發(fā)現(xiàn)可疑郵件，郵件服務(wù)器就會拒絕接收。一流的防病毒引擎Commtouch保守能拒絕99%以上的病毒；同時U-Mail擁有一個實時跟蹤、不斷更新的病毒數(shù)據(jù)庫，“熱點”專利技術(shù)，一旦發(fā)現(xiàn)有新的病毒出現(xiàn)，馬上將之登記入庫，并通知的U-Mail用戶。
3.U-Mail郵件服務(wù)器的安全證書經(jīng)過國際專業(yè)權(quán)威機(jī)構(gòu)認(rèn)證，真正的2048位SSL加密，支持HTTP/SMTP/POP/IMAP等通信協(xié)議；可以防止郵件發(fā)送過程中被阻截、篡改，保證郵件數(shù)據(jù)在傳輸過程中的安全。
U-Mail全體工程師們枕戈待旦，與時俱進(jìn)研究的網(wǎng)絡(luò)安全技術(shù)，我們會對軟件不斷進(jìn)行功能升級，修補(bǔ)完善已發(fā)現(xiàn)的漏洞。如果您有什么疑問可以聯(lián)系我們http://www.6677111.com/contact/
歡迎大家關(guān)注U-Mail微信公眾號，會定期給大家分享一些郵件相關(guān)的知識和U-Mail動態(tài)
