SMTP處事器事情規程：
吸收進來的動靜，查抄動靜的地點。假如動靜的地點為當地地點，生存動靜以便檢索。假如是長途地點，轉發該動靜。
SMTP處事器成果同包路由器一樣，除了SMTP處事專用于郵件。大部門SMTP處事器可以按需要存儲以及滾動員靜。
SMTP處事器在兩個差異任務上提出了安詳要求：
掩護處事器以免被攻破。必需給處事器加上防護盔甲防備外部打擊，假如外部打擊樂成會使打擊者未經授權便能進入你的系統。
掩護SMTP處事以免錯誤利用，directadmin下載 美國虛擬主機，譬喻外人操作你的電子郵件處事器發送假的郵件和垃圾。
在這傍邊第二項問題更為可駭。有些人不假思索地利用未受掩護的SMTP處事器來向Internet郵件帳號轉發成千份的告白。假如他們利用了你的呆板就會使網絡承擔過重。
除非出格指明，不然LINUX在安裝時會把sendmail作為你的郵件傳輸署理。可以用telnet到端口25來調查確定sendmail的版本。輸出功效的例子如下：
[[email protected] jray] $ telent poisontooth.com 25
Trying 24.93.119.226…
Conneted to poisontooth.com.
Escape character is
220 pointy. poisontooth.com ESMTP Sendmail 8.9.3/8.9.3
→Sat, 10 Jul 1999 16:27:14-0400
這里可以看出pointy.poisontooth.com正在運行sendmail/8.9.3。
入侵者對sendmail提倡進攻主要是因為：
sendmail是民眾處事，一旦它運行，任何人都能毗連和利用它。
sendmail凡是以root身份運行。因此假如入侵者發明白一個可操作的裂痕，就可得到優先級高的會見權限。
sendmail很是難設置，入侵者因此假設你會在安裝中出問題（凡是都樂成）。 以下是一些典范的sendmail進攻：
首先是MIME緩沖溢出裂痕。這種進攻不影響sendmail自己，而是sendmail發送郵件的客戶。在這里，sendmail是東西而不是方針。計較機緊張回響小組是這樣描寫該進攻的：
進攻者向一個懦弱的系統發送一個經心設計的郵件動靜，在某種環境下，進攻者選擇的代碼會在該系統上執行。別的，進攻者可以是懦弱的郵件措施溘然瓦解。按照郵件客戶正在運行的操縱系統以及有問題的郵件客戶措施的用戶權限，進攻都可以使整個系統瓦解。假如一個權限高的用戶用一個容易受進攻的郵件用戶署理來閱讀郵件，那么進攻者就可以得到進入系統的打點權限。
再來看一下HELO緩沖溢出：
在早于sendmail8.9的版本中，進攻者可以操作HELO呼吁傳送非正常長度的字符串來偽裝本身的提倡的地點。假如一個進攻者發送HELO后頭有至少1024字節的abc，那么動靜頭會如下所示：
From [email protected] Web Feb 5 22 31:51 1998
Received: from abcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcab→abcabcabcabcabcabc
Date: Wed, 5 Feb 1998 12:32:22 +0300
From [email protected]
非正常字符串埋沒了應正常顯示發信者IP地點的信息。這種進攻要領，盡量不具危險，但進攻者可以操作它讓sendmail轉發郵件垃圾和建設難以跟蹤的郵件。
尚有口令文件/Root會見，這是一個更可駭的進攻，它影響的是sendmail8.8.4。當地用戶可以操作鏈接來得到root會見。這種進攻要領依賴于sendmail在/var/tmp/dead.letter后生存未投遞的動靜。
所有用戶都可對/var/tmp舉辦寫操縱，因此當地進攻者可在/etc/passwd和/var/tmp/dead.letter間建設一個硬鏈接。然后向sendmail處事器發送一個不能投遞的動靜。在該動靜體內，進攻者插入可被加到口令文件的一個用戶帳號。
當動靜標志為不行投遞，就會加到/var/tmp/dead.letter內里，而在/var/tmp/dead.letter有一個與/etc/passwd的硬鏈接。這就導致發生一個擁有Root權限的新系統帳號。
Sendmail作為一個突出而且會見頻繁的處事器，常常是進攻的方針。最近的一個進攻要了解合在sendmail報頭理會代碼上的一個裂痕。通過建設有大量TO：報頭的動靜，打擊者可使處事器遏制運行。這種進攻要領對sendmail8.9.2和更早的版本有效，因此連最近安裝的sendmail也受到影響。
SMTP處事器事情規程： 吸收進來的動靜，查抄動靜的地點。假如動靜的地點為當地地點，生存動靜以便檢索。假如是長途地點，轉發該動靜。 SMTP處事器成果同包路由器一樣，除了SMTP處事專用于郵件。大部門SMTP處事器可以按需要存儲以及滾動員靜。 SMTP處事器在兩個差異任務上提出了安詳要求： 掩護處事器以免被攻破。必需給處事器加上防..
