深入剖析电子邮件及其在电子商务应用中的若干安全问题

《深入剖析电子邮件及其在电子商务应用中的若干安全问题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、蒁羈袇莁莇羇羀膄蚆羆肂荿蚂羅芄膂薈羅羄蒈蒄羄肆芀螂羃腿蒆蚈羂芁艿薄肁羁蒄蒀蚈肃芇莆蚇芅蒂螅蚆羅莅蚁蚅肇薁薇蚄腿莄蒃蚃节膆螁蚂羁莂蚇螂肄膅薃螁膆莀葿螀袆膃蒅蝿肈蒈螄螈膀芁蚀螇芃蒇薆螆羂艿蒂螆肅蒅莈袅膇芈蚆袄袇蒃薂袃罿芆薈袂膁薂蒄袁芃莄螃袁羃膇虿袀肅莃薅衿膈膅蒁羈袇莁莇羇羀膄蚆羆肂荿蚂羅芄膂薈羅羄蒈蒄羄肆芀螂羃腿蒆蚈羂芁艿薄肁羁蒄蒀蚈肃芇莆蚇芅蒂螅蚆羅莅蚁蚅肇薁薇蚄腿莄蒃蚃节膆螁蚂羁莂蚇螂肄膅薃螁膆莀葿螀袆膃蒅蝿肈蒈螄螈膀芁蚀螇芃蒇薆螆羂艿蒂螆肅蒅莈袅膇芈蚆袄袇蒃薂袃罿芆薈袂膁薂蒄袁芃莄螃袁羃膇虿袀肅莃薅衿膈膅蒁羈袇莁莇羇羀膄蚆羆肂荿蚂羅芄膂薈

2、羅羄蒈蒄羄肆芀螂羃腿蒆蚈羂芁艿薄肁羁蒄蒀蚈肃芇莆蚇芅蒂螅蚆羅莅蚁蚅肇薁薇蚄腿莄蒃蚃节膆螁蚂羁莂蚇螂肄膅薃螁膆莀葿螀袆膃蒅蝿肈蒈螄螈膀芁蚀螇芃蒇薆螆羂艿蒂螆肅蒅莈袅膇芈蚆袄袇蒃薂袃罿芆薈袂膁薂蒄袁芃莄螃袁羃膇虿袀肅莃薅衿膈膅蒁羈袇莁莇羇羀膄蚆羆肂荿蚂羅芄膂薈羅羄蒈蒄羄肆芀螂羃腿蒆蚈羂芁艿薄肁羁深入剖析电子邮件及其在电子商务应用中的若干安全问题作者：axis（ph4nt0m）来源：幻影旅团（http://www.ph4nt0m.net）EMAIL：axis@ph4nt0m.net2003.6.12本文着重介绍电子邮件在电子商务中的应用，至于电子

3、支付等手段虽然也属于电子商务，但是由于内容上基本不涉及电子邮件，所以这里略去。首先我们看一次sniff的过程，它将向我们展示在INTERNET中传输的电子邮件的确是不安全的。测试环境：windows2000advancedserverfoxmail4.2IRIS4.0.0.2首先我们用foxmail来发一封邮件，其间用EEYE的安全产品IRIS来嗅探整个过程，监听端口：25用IRIS抓下了整个过程，decode出如下结果220zzymail6(IMail7.1114811-1)NT-ESMTPServerX1EHLOdarkdeamon25

4、0-zzymail6sayshello250-SIZE0250-8BITMIME250-DSN250-ETRN250-AUTHLOGINCRAM-MD5250-AUTH=LOGIN250EXPNAUTHLOGIN334VXNlcm5hbWU6YXhpc0BwaDRudDBtLm5ldA==334UGFzc3dvcmQ6cWhxxxxxxxxx----》这里是我的密码，所以我替换掉了！235authenticatedMAILFROM:SIZE=2237250okRCPTTO:250okitsforData354ok,sendit;endwit

5、h.From:"=?GB2312?Q?=B4=CC?="To:whq_jimmy@163.comSubject:testX-mailer:Foxmail4.2[cn]Mime-Version:1.0Content-Type:text/plain;charset="GB2312"Content-Transfer-Encoding:quoted-printableDate:Thu,12Jun200315:59:9+0800whq_jimmy=A3=AC=C4=FA=BA=C3=A3=A1aaaaaaaaaaaaaaaaaaaaaaaaaaaaa

6、aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

7、aaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

8、aaaaaaaaaaaaaaaaa=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=aaaaa