文章正文

窃取邮件内容破解Email账号的三种方法

类型：转载责任编辑：asp 日期：2007/03/01

　
热门问答：

利用OWC生成excel ~！开始显示正常~ 后来在给单元格赋值则整个生成的excel显示乱码（好象是韩文）连先前正常显示的那些也变了~~在线！！ [详细内容]

现有信息管理系统中的数据分析工具和数据仓库的区别是什么? [详细内容]

String 最多放多少个字符？ [详细内容]

关于在applet中图片显示的问题，不知道如何解决 [详细内容]

我最爱的人抛弃了我.............. [详细内容]

推荐阅读

·对于莫名其妙的出现“电量不足，自动关机... ↓显示摘要↓

摘要：　　当出现这种现象时，相信很多人会埋怨手机软件检测的不准导致的。　　但我认为，不排除这方面的原因，另外我们还应更深层次的找到其他因素：　　1、当环境温度过低时出现。因为电池的正常工作环境温度建议在5～25度，如果温度过高或者过低，电池虽然还可以使用，但是电池的性能已经严重下降，包括容量下降，电压不稳等异常现象。而手机电池检测软件判断电池电量的多少一般都是依据电池电压的高低来判断的。所以如果电池电压不稳，比如下降到某个电压......

·花钱时刻 12月初值得推荐购买的机型 ↓显示摘要↓

摘要：这几天天气突然变冷，正式表明了冬天的来临，也在这不知不觉间来了到2005年的最后一个月份。整个手机市场经过了众多品牌一年来不停的争斗，已是逐渐回复了平静，该出的新机都已经上市，剩下的就是打价格战这最后一项武器了。回首11月的降价与新品上市的行情，在这十二月初要购买什么样的机型是最值得的呢？这点应是自己考虑，不过在这里也向大家推荐几款机型，可作为大家购机时的参考样本。......

·ibm主攻低端利刃 7599元r51e笔记本首测 ↓显示摘要↓

摘要：性价比不错是r系列最具竞争力机型thinkpad笔记本一向以稳定强劲著称，被誉为深沉的黑色经典，其中规中距、棱角分明、沉稳大气的风格令人过目难忘。自联想正式收购ibmpc业务以来，在中国市场推出了包括x32(配置图赏评论)系列、x41/x41t(配置图赏评论)系列、r51/r52(配置图赏评论)系列以及宽屏z60系列几款机型，价格方面涵盖了......

正文

　　电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。

　　一、利用邮件服务器操作系统的漏洞

　　邮件服务器软件是运行在特定的操作系统上的，如linux、windows nt/2000等。这些操作系统的默认安装和配置都是不安全的，黑客可以轻易入侵系统，获得所有用户名和密码。

　　1 windows服务器

　　如果是基于windows2000的exchange mail server，系统本身未做任何安全配置，开放了若干服务。入侵者可以利用终端服务器结合中文输入法漏洞或者iis的buffer overflow程序获得administrator权限，用pwdump3导出hash过的密码，再用l0pht挂接字典或者brute force就能破解出用户密码。根据经验，如果密码简单，几分钟之内就能破解出，长度在8位及以下的用brute force方式在一天内就能解出。

　　2 linux/unix服务器

　　unix类系统一般采用sendmail作为邮件系统，在获得了系统的控制权之后，用john等软件就能从/etc/passwd或者/etc/shadow中破解出密码。如果采用了数据库方式来保存用户信息和密码，也是很容易被导出。

　　二、利用邮件服务器软件本身的漏洞

　　最常见的邮件服务器程序有sendmail，qmail等，在不同程度在都存在安全缺陷。以sendmail为例，再以前的老版本中，telnet到25端口，输入wiz，然后接着输入shell，就能获得一个rootshell
下一页

站内导航：

IT热门资讯：

窃取邮件内容 破解Email账号的三种方法

窃取邮件内容破解Email账号的三种方法