SMTP处事器事情规程：
吸收进来的动静，查抄动静的地点。假如动静的地点为当地地点，生存动静以便检索。假如是长途地点，转发该动静。
SMTP处事器成果同包路由器一样，除了SMTP处事专用于邮件。大部门SMTP处事器可以按需要存储以及滚动员静。
SMTP处事器在两个差异任务上提出了安详要求：
掩护处事器以免被攻破。必需给处事器加上防护盔甲防备外部打击，假如外部打击乐成会使打击者未经授权便能进入你的系统。
掩护SMTP处事以免错误利用，directadmin下载 美国虚拟主机，譬喻外人操作你的电子邮件处事器发送假的邮件和垃圾。
在这傍边第二项问题更为可骇。有些人不假思索地利用未受掩护的SMTP处事器来向Internet邮件帐号转发成千份的告白。假如他们利用了你的呆板就会使网络承担过重。
除非出格指明，不然LINUX在安装时会把sendmail作为你的邮件传输署理。可以用telnet到端口25来调查确定sendmail的版本。输出功效的例子如下：
[[email protected] jray] $ telent poisontooth.com 25
Trying 24.93.119.226…
Conneted to poisontooth.com.
Escape character is
220 pointy. poisontooth.com ESMTP Sendmail 8.9.3/8.9.3
→Sat, 10 Jul 1999 16:27:14-0400
这里可以看出pointy.poisontooth.com正在运行sendmail/8.9.3。
入侵者对sendmail提倡进攻主要是因为：
sendmail是民众处事，一旦它运行，任何人都能毗连和利用它。
sendmail凡是以root身份运行。因此假如入侵者发明白一个可操作的裂痕，就可得到优先级高的会见权限。
sendmail很是难设置，入侵者因此假设你会在安装中出问题（凡是都乐成）。 以下是一些典范的sendmail进攻：
首先是MIME缓冲溢出裂痕。这种进攻不影响sendmail自己，而是sendmail发送邮件的客户。在这里，sendmail是东西而不是方针。计较机紧张回响小组是这样描写该进攻的：
进攻者向一个懦弱的系统发送一个经心设计的邮件动静，在某种环境下，进攻者选择的代码会在该系统上执行。别的，进攻者可以是懦弱的邮件措施溘然瓦解。按照邮件客户正在运行的操纵系统以及有问题的邮件客户措施的用户权限，进攻都可以使整个系统瓦解。假如一个权限高的用户用一个容易受进攻的邮件用户署理来阅读邮件，那么进攻者就可以得到进入系统的打点权限。
再来看一下HELO缓冲溢出：
在早于sendmail8.9的版本中，进攻者可以操作HELO呼吁传送非正常长度的字符串来伪装本身的提倡的地点。假如一个进攻者发送HELO后头有至少1024字节的abc，那么动静头会如下所示：
From [email protected] Web Feb 5 22 31:51 1998
Received: from abcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcab→abcabcabcabcabcabc
Date: Wed, 5 Feb 1998 12:32:22 +0300
From [email protected]
非正常字符串埋没了应正常显示发信者IP地点的信息。这种进攻要领，尽量不具危险，但进攻者可以操作它让sendmail转发邮件垃圾和建设难以跟踪的邮件。
尚有口令文件/Root会见，这是一个更可骇的进攻，它影响的是sendmail8.8.4。当地用户可以操作链接来得到root会见。这种进攻要领依赖于sendmail在/var/tmp/dead.letter后生存未投递的动静。
所有用户都可对/var/tmp举办写操纵，因此当地进攻者可在/etc/passwd和/var/tmp/dead.letter间建设一个硬链接。然后向sendmail处事器发送一个不能投递的动静。在该动静体内，进攻者插入可被加到口令文件的一个用户帐号。
当动静标志为不行投递，就会加到/var/tmp/dead.letter内里，而在/var/tmp/dead.letter有一个与/etc/passwd的硬链接。这就导致发生一个拥有Root权限的新系统帐号。
Sendmail作为一个突出而且会见频繁的处事器，常常是进攻的方针。最近的一个进攻要了解合在sendmail报头理会代码上的一个裂痕。通过建设有大量TO：报头的动静，打击者可使处事器遏制运行。这种进攻要领对sendmail8.9.2和更早的版本有效，因此连最近安装的sendmail也受到影响。
SMTP处事器事情规程： 吸收进来的动静，查抄动静的地点。假如动静的地点为当地地点，生存动静以便检索。假如是长途地点，转发该动静。 SMTP处事器成果同包路由器一样，除了SMTP处事专用于邮件。大部门SMTP处事器可以按需要存储以及滚动员静。 SMTP处事器在两个差异任务上提出了安详要求： 掩护处事器以免被攻破。必需给处事器加上防..
