千家信息网

邮件服务器一些A和MX类型恶意域名请求的解释

发表于:2024-10-07 作者:千家信息网编辑
千家信息网最后更新 2024年10月07日,很经常看到一些邮件服务器主动请求一些恶意域名的的请求。这里边,有个smtp协议发件人任意伪造的漏洞。在不要用户登录的情况下,我们连接企业的邮件服务器,输入mail form字段的值,即可以使服务器主动
千家信息网最后更新 2024年10月07日邮件服务器一些A和MX类型恶意域名请求的解释

很经常看到一些邮件服务器主动请求一些恶意域名的的请求。这里边,有个smtp协议发件人任意伪造的漏洞。在不要用户登录的情况下,我们连接企业的邮件服务器,输入mail form字段的值,即可以使服务器主动去请求这个值的域名服务器。

如下,我们的值为dada@wannay.com,当服务器接收到这个命令后会主动去查找wannay.com这个地址,如果自己的mx中没有这个记录,会主动请求域名解析,也就产生了我们看到的很多恶意域名请求。

在流量中的体现

服务器 服务 域名 恶意 邮件 主动 会主 企业 发件人 可以使 命令 地址 字段 情况 流量 漏洞 用户 登录 输入 类型 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 应用软件开发师证书 玩呗游戏软件开发公司 软件开发费用结转 湖南统一软件开发应用 上海erp软件开发公司哪个好 车牌识别数据库创建 溧水区网络技术研究专业服务 服务器网络安全保护 利用微信转账截图诈骗软件开发者 数据库固定位置给表加字段 瑞亚服务器该怎么注册 2013顶级服务器 海康储存服务器管理口 数据库技术工作内容 就业规划网络安全职位市场分析 服务器主板一般功耗 软件开发的算法工程师 力控中间变量与数据库变量 网络安全教育国旗下献词 高斯数据库支持正则表达式么 网络安全博弈还是什么 通州区信息化软件开发价格实惠 配置与管理dns服务器心得 手机应用没有连接到服务器 数据库的相关查询 本地许多歌谱怎么建立一个数据库 石油软件开发成本 专家谈网络安全投资 北京竞技世界网络技术 国际互联网大赛的黑科技
0