邮件攻击

E-mail攻防

• 电子邮件通信通过的协议：

  1. 简单邮件传输协议（SMTP，Port25）
  2. 邮局协议（POP，Port110）

• SMTP协议被用来发送邮件，当POP协议被用来接收电子邮件。

• 收集信息追踪IP地址：

  1. 反向DNS查找：nslookup
  2. Whois
  3. 可视化的追踪工具：
     
     1. NeotracePro
     2. VisualRoute
     3. eMailTrackerPro
     4. Samspade

• 扩张的简单邮件传输协议（ESMTP）：如果远程系统为ESMTP邮件服务器，那么以下命令将使用户能够使用所有的ESMTP命令：ehlo domain.com

• SMTP可以不用用户名口令直接登录。telnet
• 而POP协议需要使用用户名和口令登录。

• POP常用命令：

  1. RETR：receive，读取POP服务器上的邮件
  2. DELE：删除邮件
  3. STAT：查看最新状态
  4. QUIT：离开

• POP威胁：

  1. 暴力破解攻击
  2. 密码嗅探，ssniffer，logger

• 破解账户：

  1. 密码猜测
  2. 遗忘密码的攻击
  3. 密码暴力破解
  4. 钓鱼攻击Phishing
  5. 输入验证攻击
  6. 社会工程学攻击

• Phishing：攻击者生成钓鱼显示，就将它发送给受害者。最常用的方法是将其按一下方法发送：

  1. 文件附件
  2. 嵌入HTML的邮件
  3. 支持Active-X的邮件
  4. HTA应用程序
  5. 物理接触及其他一些方式

• 密钥加密系统：

  1. 私人密钥；
  2. 公开密钥；

• 在密钥加密系统中，每个用户分配到一组私人密钥（用于解密）和公开密钥（用于加密）人们在互联网中公布公开密钥，同时保管好私人密钥。一旦公开密钥在网上发布，那么任何人都可以使用它来加密邮件。这些加密的遇见只有用相应的私人密钥才能解密。所以，任何人在没有相应的私人密钥时，都不能截取或者解密一个用公开密钥加密的邮件。

• PGP加密软件：

  1. PGPFreeware：正式的PGP工具
  2. PGPMail：允许用户运行公开、私人密钥对发送接收PGP加密邮件。同时可与普通的邮件客户端如Outlook Express，Eudorpro等兼容
  3. PGPDisk：允许用户加密本地硬盘，甚至整个硬盘
  4. PGPfire：一个使用PGP软件的防火墙
  5. PGPFone：通过猫或网络安全拨打电话的工具
  6. 网上最普遍的一种流言是美国政府故意在PGP中留有后门，使得他们可以截获和浏览事所有的PGP加密数据。同时有内存窃听的危险

• 防范邮件攻击：

  1. 邮件通信不安全，使用像PGP的安全邮件系统和数字签名。
  2. 更新系统，打补丁
  3. 防毒工具
  4. 不要太公布自己的邮箱地址
  5. 邮件客户端弱点，升级邮件客户端。关闭预览功能，防止邮件显示时恶意程序代码自动执行
  6. 邮件账户密码要有复杂性
  7. 防范社会工程学攻击
  8. 系统管理员必须禁止邮件转发功能，以阻止伪造邮件攻击
  9. 意识到键盘记录器可能被安装在系统中以记录所有案件输入。
  10. 减少对邮件的依赖。