常见漏洞验证121 条

SMTP 开放中继检查

邮件服务器开放中继会被滥用发信:通过发件流程核查与配置检查确认中继限制策略。

核查允许的发件域与目标域、认证要求
方法与管理员联动做受控发信测试
修复限制中继域 + 发信认证 + 频率审计

受控测试思路

受控测试思路
swaks --to <自有测试邮箱> --from test@自有域 --server mail.example.com --auth
# 未认证场景的外部域投递测试需管理员在场并预先审批
发信测试会影响邮件信誉与反垃圾评分:必须走审批并控制频次。

易错点

  • 未经审批向外部地址群发测试信
  • 只测认证通道,漏掉内网无认证来源

数据来源与参考

  • RFC 5321(SMTP)
  • M3AAWG 反滥用实践文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌