Security

共236篇文章。

有感于「DNS所致」

2006-01-06 06:28 • Security

呵呵，什么东西都可以是DNS。如果说这话的人不是讲冷笑话的话，我不知道您是觉得别人都是白痴，还是什么意思。

若想人不知，除非己莫为。

算了，不说了。

参与评论

[全面披露] delphij.net所用的反垃圾策略

2005-12-26 21:44 • Security

对于所有进入的连接：

必须发送EHLO或HELO
拒绝无效EHLO
允许经过身份认证的用户绕过余下的测试
禁止特定EHLO名字
拒绝EHLO机器名非FQDN的情形
拒绝不可解析的EHLO名字
除上述禁止情况之外，进入下一流程。

阅读全文… ( 本文约356字，阅读大致需要1分钟 )

SPF的好处

2005-12-17 23:43 • Security

SPF并不总只是一种公德性的行为，有时它也会给你带来额外的好处，比如：

Dec 17 15:40:55 tarsier postfix/smtpd[63579]: NOQUEUE: reject: RCPT from unknown[60.177.46.2]: 550 support@geekcn.org: Sender address rejected: “geekcn.org [60.177.46.2] is not allowed to send mail for support@geekcn.org”; from=support@geekcn.org to=steve@geekcn.org proto=ESMTP helo=<geekcn.org>

参与评论

黑了自己管的一台服务器……

2005-12-12 09:00 • Security

接前文……以为彻底安全之后，苦思冥想，终于想起可以拿某台机器通过NFS走后门，果然洞开……进入后，写了个suid的binary进去，拿到root了！

阅读全文… ( 本文约109字，阅读大致需要1分钟 )

来自网易VIP的垃圾邮件

2005-12-11 08:53 • Security

捕鼠夹子抓住的。我认为严格说来，网易漏过这封邮件并不是完全没有道理的，但SA的日志给了我一些提示，也许我们应该试试看改进我们的产品来应对这类邮件，当然，前提仍然是看准了一爪子挠他个头破血流，而不是筑堵墙把好人坏人都拦在外面。

以下是原信，其中的信息主要是帮助网易的服务器管理员找到发送垃圾邮件的人并采取措施(如果他们还没采取措施的话)，因此，为了防止发送垃圾邮件的人了解这一工作是如何完成的，我抹去了一些能够帮助定位的信息。同时，这也告诉我们，发送垃圾邮件的人已经开始利用收费信箱了。

阅读全文… ( 本文约375字，阅读大致需要1分钟 )

研究了一下发送商业邮件的人的心理

2005-12-09 09:59 • Security

你不就是喜欢多发几封邮件吗？给你一个地址： toyiser@geekcn.org，另外还有你喜欢的关键词，比如：

化工广告澳门办公文教包装印刷北京宾馆酒店畅捷网出版媒体地区电力电脑通讯电脑网络电器通讯电子电气东莞纺织纺织服饰分类新闻媒介学校教育医院医药域名注册政府机关自动控制服装福建甘肃广东远程教育广西贵州国际国内海南河北河南黑龙江湖北湖南虎翼网体育产业化学工业环保机械工具吉林家具建筑房产江苏江西教育培训金华科学技术矿产礼品装饰辽宁旅游旅游交通木材内蒙古能源矿产宁夏农林牡渔农林牧渔其他汽车配件秦皇岛青海山东山西陕西商都商业贸易上海深圳世纪首都在线四川台湾天津玩具网易武汉物流香港新疆新增化工新增通信医药印刷邮局轻工行业云南浙江中介猎头重庆株洲安全防护电子元件房地产业纺织行业风险投资服务行业服装行业广告行业国内化工国外化工海外商务机械工业家具行业建筑工程金融贸易能源行业其他行业西藏商场市场设备装饰生活用品事业单位市场营销安徽外商合资玩具行业五矿金属最新邮件地址分类邮件地址最新邮件地址下载外贸进出口海外进口商进出口企业

阅读全文… ( 本文约475字，阅读大致需要1分钟 )

一个有历史意义的邮件头

2005-12-04 09:13 • Security

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
Return-Path: <zvbn00831@sohu.com>
Received-SPF: unknown (tarsier.geekcn.org: error in processing
	during lookup of domain of sohu.com: Invalid IPv4 address literal)
	client-ip=61.135.132.105; envelope-from=zvbn00831@sohu.com;
	helo=smtp128.sohu.com; problem=Invalid IPv4 address literal
	near ":" in "ip4:";
Received: from smtp128.sohu.com (unknown [61.135.132.105])
	by tarsier.geekcn.org (Postfix) with ESMTP id 7437CEB43CE
	for <delphij@delphij.net>; Sat,  3 Dec 2005 15:36:44 +0800 (CST)
Received: from shopguide.oicp.net (unknown [221.218.149.214])
	by smtp128.sohu.com (Postfix) with ESMTP
	id ADA3600FCF6; Sat,  3 Dec 2005 15:36:42 +0800 (CST)
From: =?gb2312?B?xOq117Tzt8XLzQ==?= <zvbn00831@sohu.com>
To: <delig?19@y??o?.c??.cn>, <de?lga?es1?3@ya?o?.c?m>,
	<delphij@delphij.net>, <delp?in?gu?n@ho?m?il.c?m>,
	<delphi?cl@oc?ouds?ft.c?m>, <deh?whu?w??@?o?.co?>,
	<del???iii@???.com>, <d??wy@ho????l.c??>, <dem????81@????.com>,
	<de????08@???.com>
Subject: =?gb2312?B?tefX08fZ0MLJz8rQo6GxyMnMs6G827jxtc00MCWjoTk51KrD4tTLt9GjoQ==?=
Date: Sat, 03 Dec 2005 15:36:38 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_001_00D9_01C652C1.7622F956"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1478
X-MimeOLE: Produced By Microsoft MimeOLE 6.00.2800.1478
Message-Id: <20051203073642.ADA3600FCF6@smtp128.sohu.com>

看来，垃圾邮件的发送者已经被轰到别人那里了。但愿他们的人能够改良反垃圾技术。为了防止收集垃圾邮件地址，已经对这里除了发送者和我自己之外的地址进行了反收集处理。

参与评论

关于反垃圾的工作目标

2005-11-28 05:43 • Security

反垃圾产品的目标是：让发送垃圾邮件的人不总能发出邮件的同时，确保正常用户总能正常地收发邮件。

一味强调发送垃圾邮件的人总不能发出邮件的结果是，总会有一些正常用户不总能正确收发邮件。对于邮件服务提供商而言，必须尽最大努力避免这种情况发生。同时，作为一项公众服务，邮件服务提供商首先要确保绝大多数用户的利益，在这种情况下，其用户条款应保留在紧急情况下以「紧急避险」的理由停止某些特定用户服务的权力，但无论如何，紧急避险只能发生在紧急情况。

参与评论