置Linux邮件服务器防垃圾策略

2009-3-27天空软件佚名

【大中小】

　　（5）Sendmail服务器防范DoS攻击措施

　　通过设置/etc/mail/Sendmail.mc的一些目录限度，DoS攻击的有效性就会大受限制。（可参考本刊8月刊《分类防范对Linux的DoS》）。另外可以考虑使用非root权限运行Sendmail服务，使用基于xinetd的SMTP服务即可。

　　缺省情况下Sendmail的守护进程作为set－UID用户进程来运行。如果Sendmail的守护进程被缓冲区溢出攻击的话，可能危及root账号的安全，而root用户的权限最高，攻击者可以摧毁整个服务器。因此需要降低Sendmail运行权限为普通用户。方法如下：

　　A.建立mail用户名称：

　　#useradd mail -s /bin/false

　　B.修改Sendmail使用的文件和目录的权限：

　　#chown root:mail /var/spool/mail；#chmod 1775 /var/spool/mail

　　#chown -R :mail /var/spool/mail/*；#chmod -R 660 /var/spool/mail/*

　　#chown mail:mail /usr/sbin/Sendmail；#chmod 6555 /usr/sbin/Sendmail

　　#chown mail /var/spool/mqueue/*；chown -R mail:mail /etc/mail

　　#chmod -R 664 /etc/mail

　　C.为Sendmail创建一个超级访问程序/etc/xine.d/Sendmail：

　　service smtp

　　{socket_type=stream

　　wait=no

　　user=mail

　　group=mail

　　server=/usr/sbin/Sendmail

　　server_args=-bs

　　log_on_success+=DURATION USERID

　　log_on_failure+=USERID

　　nice=10

　　disable=no}

　　D.修改/etc/crontab，使其拥有如下实体：

　　10 * * * * mail /usr/sbin/Sendmail -q

　　表示10分钟运行一次邮件服务器。

　　E.修改配置文件site.config.m4，添加以下内容：

　　define(`confTEMP_FILE_MODE’, `0660’)dnl

　　define(`ALIAS_FILE’, `/etc/mail/aliases’)

　　F.停止Sendmail守护进程。

　　G.使用“killall -USR1 xinetd”重新启动xinetd超级服务器。

　　H.使用命令：“telnet localhost 25”连接Sendmail。

　　I.查看Sendmail运行情况，使用命令：

　　#ps aux 　 grep Sendmail

　　mail 25274 0.0 0.7 4048 1808 ? SN 04:11 0:00 Sendmail: server

　　root 25294 0.0 0.2 1520 592 ttyp0 S 04:15 0:00 grep Sendmail

　　上面显示Sendmail作为mail用户在运行。然后使用quit命令推出即可。

上一页
1
2
3
4

本文来源：天空软件作者：佚名

上一篇文章： AME2商业大亨鸿运当头不能错过

下一篇文章： 009年4月G-Fox月历：畅游春天

升级win10系统版本后玩吃鸡显示显存溢出？  win10系统没有工作文件夹怎么办   win10系统程序图标上有两个蓝色箭头？
简单几步在win10系统新建多桌面   小妙招解决win7系统玩csol闪退的问题   win7系统玩魔兽争霸3有黑边，无法全屏？
教你在win8系统安装使用杜比音效   win7系统出现rundll错误不要急，教你一招   win8系统连接宽带提示错误1053的问题
win10系统玩炉石传说无法下载更新/卡死？

聚合推荐

2022年网吧恢复营业时间网吧卫生网吧电脑配置开网吧网吧键盘网吧配置网吧GHOST ROS 网吧软件故障解决网众无盘网吧游戏菜单网吧活动网吧优化网吧精品网吧新手

声明

声明：本站所发表的文章、评论及图片仅代表作者本人观点，与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。 Email:support@txwb.com，系统开号，技术支持，服务联系微信：_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品，各位转载时请注明来源链接！

天下网吧·网吧天下