Postfix/Qmail/Sendmail身份验证

简介: marion兄的 postfix全功能邮件系统、许靖Qmail以及Sendmail均存在该漏洞,我已亲测。

marion兄的 postfix全功能邮件系统、许靖Qmail以及Sendmail均存在该漏洞,我已亲测。

实现方法:
1、将“接收邮件服务器”选项“密码”栏,不作任何输入;
2、将“发送邮件服务器”选项“我的服务器要求身份验证”,不勾选;

现在便可以不使用密码,进行发送邮件!

危害:冒用身份发送电邮。

注:
1、上述邮件系统,本人已测试,均可实现!
2、本人提出这些问题,并不是希望大家利用它做非法的事情(否则,后果自负);而是希望大家一起想办法解决该问题!真诚的希望各位邮件系统高手参与讨论其解决 方案!我代表当和人民感谢你!

目录
相关文章
|
存储 网络协议 Linux
Postfix + Extmail 企业邮件服务器搭建
ExtMail套件用于提供从浏览器中登录、使用邮件系统的Web操作界面,而Extman套件用于提供从浏览器中管理邮件系统的Web操作界面。它以GPL版权释出,设计初衷是希望设计一个适应当前高速发展的IT应用环境,满足用户多变的需求,能快速进行开发、改进和升级,适应能力强的webmail系统。
671 0
Postfix + Extmail 企业邮件服务器搭建
|
网络协议 Linux 网络安全
Linux服务器---邮件服务安装postfix
安装postfix      postfix是一个快速、易于管理、安全性高的邮件发送服务,可以配合dovecot实现一个完美的邮箱服务器。1、安装postfix       [root@localhost ~]# rpm -qa | grep postfix      [root@localhos...
2303 0
|
网络协议 测试技术 开发工具
|
网络协议 测试技术 数据安全/隐私保护
|
测试技术 开发工具 数据安全/隐私保护
|
网络协议 安全 关系型数据库
|
Linux 开发工具 数据安全/隐私保护