如何防止邮件服务器被滥用

发布: 2007-6-08 22:43 | 作者: seanhe | 来源: 互连网

软件测试论坛讨论

邮件服务器在Inte.net上扮演着一个非常重要的角色。SMTP（简单邮件传输协议）是Internet上计算机之间传送电子邮件所普遍采用的协议，Sendmail是构成邮件服务器的Unix系统中使用极为广泛的一种邮件传输代理程序，它遵循SMTP协议，提供了很强大的邮件服务功能，可以承载高达数万个用户的电子邮件通信服务。

美中不足的是，Sendmail在为用户发送邮件时，并不对用户进行身份认证，这就给一些广告邮件或垃圾邮件的制造者提供了机会──任何人只要想发信，就可以利用任何一台没有带认证功能而又对其“open relay”的Sendmail邮件服务器，为其发送大量的垃圾或广告信件。虽然Sendmail 8.9.3以上的版本提供了一些限制邮件转发的功能，可以在某种程度上限制这种情况的发生，但它只能根据静态的IP地址、邮件地址或域名来进行限制，这使得合法用户只能在固定的IP地址范围内使用邮件服务器，否则将会被拒绝。这样就给用户带来了使用上的不方便，例如用户下班回家或是出差在外，都无法使用工作单位的邮件服务器发信，学生放假离开学校也不能使用学校的邮件服务器发出信件。但是如果设定邮件服务器为open relay模式，又怕造成服务器转发功能被滥用。这是个很矛盾的问题，长期困扰着邮件服务器的管理员。

为了不让自己的邮件成为垃圾邮件的中转站而被外面的邮件服务器拒绝，以往许多邮件服务器的管理员大都只能选择限制mail relay的模式。现在好了，随着Sendmail软件版本的不断更新，新的功能也随之出现。使用新版本的Sendmail 8.12.5邮件服务器软件，再搭配Cyrus-SASL（Simple Authentication and Security Layer）身份认证程序库，就可以解决对邮件用户进行身份认证的问题。服务器有了认证功能后，任何人想通过邮件服务器发送信件时都得先输入用户名和密码进行身份认证。

下面就给大家详尽解释一下如何编译、安装Cyrus-SASL程序库和Sendmail 8.12.5软件使邮件系统支持SASL的SMTP认证功能。

一．环境

操作系统平台：Solaris 2.7 或 Linux 6.2

使用软件：Cyrus-SASL 1.5.27和Sendmail 8.12.5

二．编译、安装Cyrus-SASL程序库：

1．下载：ftp://ftp.andrew.cmu.edu/pub/cyrus-mai/cyrus-sasl-1.5.27.tar.gz

2．解包：

tar xvfz cyrus-sasl-1.5.27.tar.gz