如何防止企業(yè)郵箱的濫用？

郵件服務(wù)器在Internet上扮演著一個(gè)非常重要的角色。SMTP(簡(jiǎn)單郵件傳輸協(xié)議)是Internet上計(jì)算機(jī)之間傳送電子郵件所普遍采用的協(xié)議，Sendmail是構(gòu)成郵件服務(wù)器的Unix系統(tǒng)中使用極為廣泛的一種郵件傳輸代理程序，它遵循SMTP協(xié)議，提供了很強(qiáng)大的郵件服務(wù)功能，可以承載高達(dá)數(shù)萬(wàn)個(gè)用戶(hù)的電子郵件通信服務(wù)。

明水網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)建站！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)建站成立與2013年到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)建站。

美中不足的是，Sendmail在為用戶(hù)發(fā)送郵件時(shí)，并不對(duì)用戶(hù)進(jìn)行身份認(rèn)證，這就給一些廣告郵件或垃圾郵件的制造者提供了機(jī)會(huì)──任何人只要想發(fā)信，就可以利用任何一臺(tái)沒(méi)有帶認(rèn)證功能而又對(duì)其“open relay”的Sendmail郵件服務(wù)器，為其發(fā)送大量的垃圾或廣告信件。雖然Sendmail 8.9.3以上的版本提供了一些限制郵件轉(zhuǎn)發(fā)的功能，可以在某種程度上限制這種情況的發(fā)生，但它只能根據(jù)靜態(tài)的IP地址、郵件地址或域名來(lái)進(jìn)行限制，這使得合法用戶(hù)只能在固定的IP地址范圍內(nèi)使用郵件服務(wù)器，否則將會(huì)被拒絕。這樣就給用戶(hù)帶來(lái)了使用上的不方便，例如用戶(hù)下班回家或是出差在外，都無(wú)法使用工作單位的郵件服務(wù)器發(fā)信，學(xué)生放假離開(kāi)學(xué)校也不能使用學(xué)校的郵件服務(wù)器發(fā)出信件。但是假如設(shè)定郵件服務(wù)器為open relay模式，又怕造成香港服務(wù)器轉(zhuǎn)發(fā)功能被濫用。這是個(gè)很矛盾的問(wèn)題，長(zhǎng)期困擾著郵件服務(wù)器的治理員。免備案服務(wù)器

為了不讓自己的郵件成為垃圾郵件的中轉(zhuǎn)站而被外面的郵件服務(wù)器拒絕，以往許多郵件服務(wù)器的治理員大都只能選擇限制mail relay的模式?，F(xiàn)在好了，隨著Sendmail軟件版本的不斷更新，新的功能也隨之出現(xiàn)。使用新版本的Sendmail 8.12.5郵件服務(wù)器軟件，再搭配Cyrus-SASL(Simple Authentication and Security Layer)身份認(rèn)證程序庫(kù)，就可以解決對(duì)郵件用戶(hù)進(jìn)行身份認(rèn)證的問(wèn)題。服務(wù)器有了認(rèn)證功能后，任何人想通過(guò)郵件服務(wù)器發(fā)送信件時(shí)都得先輸入用戶(hù)名和密碼進(jìn)行身份認(rèn)證。

下面就給大家詳盡解釋一下如何編譯、安裝Cyrus-SASL程序庫(kù)和Sendmail 8.12.5軟件使郵件系統(tǒng)支持SASL的SMTP認(rèn)證功能。

一、環(huán)境

操作系統(tǒng)平臺(tái)：Solaris 2.7 或 Linux 6.2 或更高

使用軟件：Cyrus-SASL 1.5.27和Sendmail 8.12.5

二、編譯、安裝Cyrus-SASL程序庫(kù)：

2、解包：

tar xvfz cyrus-sasl-1.5.27.tar.gz

3、編譯、安裝：

進(jìn)入cyrus-sasl-1.5.27目錄：

#cd cyrus-sasl-1.5.27

編譯配置：

#./configure ——enable-login ——enable-plain

這里由于SASL庫(kù)缺省狀態(tài)下并不支持某些客戶(hù)端軟件的使用方式，所以要在生成配置文件時(shí)非凡加入一些功能選項(xiàng)。具體要加什么可以用命令查看：

#./configure -help

如加“——enable-login”是因?yàn)镺utLook Expresss使用LOGIN的認(rèn)證方法，SASL庫(kù)缺省并不支持這種方式，所以要在生成配置文件時(shí)非凡加入。免備案服務(wù)器 QQ:631063699 442780253

另外，缺省情況下，所有的庫(kù)函數(shù)是安裝到“/usr/local/lib”目錄下，但Sendmail使用的庫(kù)函數(shù)是在目錄“/usr/lib”中的，所以需要做一些修改。在運(yùn)行configure腳本前，修改其中的缺省路徑就可以了。方法是打開(kāi)configure文件找到下面這一行：

ac_default_prefix=/usr/local

改為：

ac_default_prefix=/usr

編譯：

#make

安裝：

#make install

到這里SASL庫(kù)就安裝好了(注重在整個(gè)編譯安裝的過(guò)程中都不能有任何錯(cuò)誤警告顯示才行)。

接著必須設(shè)置Sendmail的使用者身份驗(yàn)證方式，因?yàn)檫@里要使用的是系統(tǒng)賬號(hào)與密碼來(lái)進(jìn)行驗(yàn)證，所以要在“/usr/lib/Sendmail.conf”文件中指明：

#cd /usr/lib/sasl/

#cat > Sendmail.conf

pwcheck_method： shadow

當(dāng)前名稱(chēng)：如何防止企業(yè)郵箱的濫用？
分享路徑：http://bm7419.com/article38/dedsp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開(kāi)發(fā)、軟件開(kāi)發(fā)、網(wǎng)站建設(shè)、網(wǎng)站排名、網(wǎng)站設(shè)計(jì)公司、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)