Sendmail邮件服务器的安全解决方案

• 关 键 词：
• internet
• solaris
• smtp服务器
• hotmail
• access

　　3)版本号的修改

　　对于一台邮件服务器，可以通过远程的25端口telnet命令来获取服务器的版本信息。如：“telnet sendmail服务器主机25”就可以查看sendmail的当前版本。为了防止一些恶意的查看版本信息操作，sendmail提供了可以对显示的版本进行修改的操作。

　　在sendmail.cf文件中有一句“SmtpGreetingMessage=$j sendmail $V/$Z; $b”的语句，其中$V/$Z就是版本信息，正常情况下由该参数显示的版本信息为sendmail本身的版本。如果要设定成管理员给定的版本信息，只需将该参数改掉，然后加入你所希望的信息即可。例如：当把这句改成“SmtpGreeting Message=$j sendmail 0.0/0.0; $b”，重启sendmail服务，则sendmail的版本就会变成“sendmail 0.0”。从而达到隐蔽版本信息的目的。

　　以上是sendmail 8.9.3本身带有的安全功能设置，通过这些安全设置可以大大加强服务器安全性能。但是在防止邮件中继和邮件炸弹的设置时，如何确定哪些目标地址是需阻止中继的，哪些又是允许中转的，似乎只能通过管理员对日志文件的分析和观测，或者待发现了安全问题后才能确定。因此这种安全控制还仅是事后控制，并且对相关文件修改后还必须重新启动服务器。如要实现事先动态安全控制还需要采用其他方法。

　　2.动态中继验证控制

　　DRAC(Dynamic Relay Authorization Control)动态中继验证控制是专门为邮件服务器设计的一个服务器端软件(http://mail.cc.umanitoba.ca/drac/index.html)，它可以安装在一台SMTP服务器上，并同时为多个邮件服务器提供动态中继验证服务。DRAC主要通过自动获取和动态更新中继验证数据库中的信息来允许合法pop3或IMAP用户使用邮件服务器，从而有效地控制邮件炸弹和非法的邮件中继。DRAC的原理就是利用pop3或imap服务器固有的功能来获取用户名、密码和客户机IP地址等信息，并将这些信息及时映象到验证数据库中，供smtp服务器调用，同时在经过一段时间以后(缺省为30分种)，其验证信息将自动失效，需要用户重新输入验证信息。这样不仅可以保证合法的pop3或imap用户能够正常使用邮件服务器，也可以阻止任何非注册用户(包括本地)利用邮件服务器来发送邮件。这种邮件安全控制常常被称为：“邮件服务之前的pop验证”(POP-before-SMTP)。

　　(1)DRAC的编译

　　在编译DRAC之前，系统的sendmail服务器应该已经正确编译安装了。首先在DRAC源程序目录中编辑Makefile文件，在Solaris 2.x操作系统中其Makefile改成：

　　INSTALL=/usr/ucb/install

　　EBIN=/usr/local/sbin

　　MAN=/usr/local/man/man

　　DEFS=-DTI_RPC -DFCNTL_LOCK -DSYSINFO

　　CC= (编译器)

　　RANLIB= :

　　CFLAGS=$(DFES) -g -I/path/to/db/include

　　LDLIBS=-L/path/to/db/library -lns1 -1db

　　TSTLIBS=-L. -ldrac -lns1

　　MANLIB=3

　　MANADM=1m

　　然后编译并安装即可。

　　如果存在多个pop/IMAP服务器，则还需要将这些服务器的IP地址加到文件/etc/mail/dracd.allow中，其文件书写格式与/var/yp/securenets文件格式一样。如：

　　255.255.255.255 202.139.244.23

　　255.255.255.255 127.0.0.1

　　(2)修改sendmail.mc文件重新生成sendmail.cf

　　在使用DRAC验证功能之前，还需要将DRAC的验证信息加到sendmail.cf文件中。首先要修改sendmail.mc文件，然后重新生成sendmail.cf。sendmail.mc文件中相关语句修改如下：

　　在LOCAL_CONFIG行下增加

　　kdrac btree /etc/mail/dracd

　　在LOCAL_RULESETS下增加

　　Slocal_check_rcpt

　　R$* $: $&{client_addr}

　　R$+ $: $(drac $1 $: ? $)

　　R? $@ ?

　　R$+ $@ $#OK

　　重新生成sendmail.cf文件后，再重启sendmail进程。

【深 度 阅 读】 相 关 文 章

• 下载Flash播放插件
• 如何重装xp系统图解
• 如何利用路由器设置局域网
• 巧妙清除Windows 2000/XP登录密码