帐号安全遐想--写给帐户被盗来发垃圾邮件的朋友

mynetway

邮箱用户帐号被盗在近期愈演愈烈，相信很多人都碰到了。我自9月底开始关注，然后刚好国庆假期，接下来公司旅游基本整一个月都没多少机会坐在电脑前。直到11月觉得事态严重，解决了并在此站发了篇解决方案。
详见：http://bbs.5dmail.net/thread-191566-1-2.html

然而知已知彼，百战百胜，我们必须关注的是它的原理。
下图是某款SMTP破解软件的图片，为了不为它推广，关键信息我抹去了。



当然现在SMTP探测近乎过时，大多软件均可以动态屏蔽。估计近期被盗的，全改成了POP3探测了。
实际上写这种程序并没有什么难度，我花不用一小时就能写出来。
研究上述SMTP探测的方式我们可以知道：
1、它探测的是mail.domain或smtp.domian、domain域名三种，假如是新建的服务器，直接弄个mailserver-china.domain、email.domain之类的就可以避过此类探测。这种方法很直接有效，虽然别人获得了你的邮箱地址，但需要查询MX记录才能找到服务器IP。
2、它探测的用户有2种@之前及邮件地址全址。这一点跟此前我观察的有些许出入，因此被盗用户有不曾在网上公开过的邮箱。所以它可能不是导入邮箱列表，但估计这种情况不会多。因为帐户、密码均需猜测成本实在太高。最大可能的是服务器软件有BUG，帐户列表被探测到。
3、它有密码字典，#user#就是@之前的帐户名，其他都是些很弱的密码。防范方式就必须是强密码了，但未必需要强到必须有数字、字母还要大小写等强度，强密码也是带给用户最麻烦的一种方式。当用户接受不了的时候，我们可以给他们点建议，弄个密码字典。
说点题外话：
我公司有位同事，中层。因为年龄不小了，对数字不太敏感，信用卡的查询密码总忘。我给他的建议是：不要用生日、不要用电话号码、也不要用家人的生日电话等。因为在国内，身份证电话等一些信息保密实在有限。我建议他取一个城市的邮政编码，要是自己忘了，拿起台历找那个城市的邮政编码就好了。

另外的一点建议，给它弄点陷井：
有些邮箱是不需要外发权限的，而md刚好有这个功能。我们的hr@domain邮箱就是不可以有外发权限，只是专门用来收简历。假如你们公司没有这邮箱也不要紧，找些常有，但你们没用到的邮箱建起来，比如：info@domain、webmaster@domain、sales@domain之类的，一定要弱密码。虽然它可以探测到，但没有外发权限也是没用的。发垃圾邮件的虽然是通过软件发送，但软件也是害怕坏进程，遇上这样的错误多了它的效率就没有了，低成本的情况下恐怕它的软件也运行不下去了。

[ 本帖最后由 mynetway 于 2010-12-20 12:21 编辑 ]

Kyan

lwz_08 发表于 2011-1-6 13:28
Kyan
这个无耻的家伙怎么又出来闹事了？

我覺得你不是中國人，你們偉大的毛主席都會讀寫繁體中文，而你卻不會。龜孫啊！該多學一點吧，否則不像是個「人」—— 中國「人」。你說我無恥，請你舉例出來：是我幹了你媽？還是玩了你老婆？否則，就是你無恥。你是中國人中最無恥的一個，還死不要臉的賴在論壇裡，因而使「釘子」臉上無光{:soso_e184:}

mynetway

一年以后再回来，发现还是很多人困扰于此事。
在此挖个坟，也对站内给我私信、求助于我的朋友说声抱歉。我确实很久没来，也就不一一回复了。
如果要找我可以联系QQ：22200150

lwz_08

Kyan
这个无耻的家伙怎么又出来闹事了？

不是号称牛B的人嘛，既然这么牛B，这里不需要装B的人

mill123

额，真的是很活跃啊~！

x12312x

论坛活跃是好事情啊 哈

yon

我也正准备起诉中国电信. 正撰写起诉书. 研究法律问题...

yon

官方升级更新太慢了，起码感觉有1年没更新了，更新的版本也没太多改变. 不知道是否MD瘫痪了？

yon

不知道MD11.03版本是否有这个漏洞. 我暂时没发现遇到这种情况.

mynetway

相信论坛里有很多像我一样的“新人”，虽然注册有段时间，但对这里的环境不是很熟悉。
在此之前我根本不知有K这个人，不过刚才花几分钟了解了一下，算知道了些论坛臭名昭著的历史。
详见：
http://www.google.com.hk/search? ... ;source=hp&sa=2

在这个网站学了几年，现在稍懂了些，所以尽我的绵薄之力，把我遇到的问题与各位分享，是以才会发贴。
不想一个技术站点，技术贴子发展到口水甚至民族的高度。
虽然网络是匿名的，但不要随意漫骂攻击，因为历史会把你钉在耻辱柱上的。

谨以此献给不知SEO以及搜索引擎用法的人。