SMTP安全手册—Sendmail服务器安全（2）
作者：佚名 来源：it.com.cn 发布时间：2009-02-20 17:45:00
2、"/etc/aliases"文件
如果没有加以正确和严格的管理的话，别名文件被用来获取特权。例如，很多发行版本在别名文件中带有"decode"别名。现在这种情况越来越少了。
这样做的目的是为用户提供一个通过mail传输二进制文件的方便的方式。在邮件的发送地，用户把二进制文件用"uuencode"转换成ASCII格式，并把结果邮递给接收地"decode"别名。那个别名通过管道把邮件消息发送到"/usr/bin/uuencode"程序，由这个程序来完成从ASCII转回到原始的二进制文件的工作。
删除"decode"别名。类似的，对于所有用于执行没有被放在smrsh目录下的程序的别名，你都要仔细的检查，可能它们都值得怀疑并应当删除它们。要想使你的改变生效，需要运行：
[root@deep]# /usr/bin/newaliases
编辑别名文件(vi /etc/aliases)并删除以下各行：
# Basic system aliases -- these MUST be present.
MAILER-DAEMON: postmaster
postmaster: root
# General redirections for pseudo accounts.
bin: root
daemon: root
games: root?? 删除这一行
ingres: root ?? 删除这一行
nobody: root
system: root ?? 删除这一行
toor: root?? 删除这一行
uucp: root ?? 删除这一行
# Well-known aliases.
manager: root ?? 删除这一行
dumper: root ?? 删除这一行
operator: root ?? 删除这一行
# trap decode to catch security attacks
decode: root ?? 删除这一行
# Person who should get root's mail
#root: marc
最后应该运行"/usr/bin/newaliases"程序使改动生效
0
投稿猜你喜欢
今年8月搜索巨头谷歌推出更新版的“谷歌地球(Google Earth)”浏览系统，并且增加了“谷歌太空”(Google Sky)新功能。让用- 新浪科技讯 5月19日下午消息，优视科技（UC）将于今日正式发布UC浏览器7.2版。新版UC浏览器在手机Flash10技术上取得突破，借助于
- Ads优化工具：Blacklist作用：提高每次点击价格，将那些低价（如每CPS:0.08美金）的广告商过滤出去。用法：进入 Blackli
- 其实无论是组件还是非组件上传，都有这个漏洞，以下代码请需要得朋友仔细阅读，只要读懂代码就能融会贯通。这里以ASPUPLOAD组件上传为例以下
- 说明：可以做SSH免密登录之后执行，这样可以省去每次执行输入密码的提示。对于简单的命令：如果是简单执行几个命令，则：ssh user@rem
- 如何使用Godaddy主机拷贝Account Manager的文件到自己选择的目的地去呢？首先. 登陆你的Account Manager.第
- Vmware12+Centos7搭建Openstack环境—网络配置一、虚拟机配置根据OpenStack官方的教程，节点的环境中比较重要的就
- 内容摘要：本文详细介绍了 Google AdSense 支票广告费用达到100美元后接受支票的全过程，给各位投
- 在配置集群的时候出现的问题，本来三个虚拟机都能ping通外网，结果忽然只有一个可以ping通外网了，三个虚拟机之间是可以ping通的，看了好
- 内部因素（15条）1、URL中出现关键词2、网页Title中出现关键词3、常规内容中出现关键词4、在页面的第一段中出现关键词5、在页面的最后
- 前言在运维和管理 Linux 服务器的时候，我们最常用的一个命令就是 netstat，我常用这个命令来查看当前服务器上有哪些进程正在侦听端口
- 以前我们学校的服务器经常中毒，而且基本上是一个网站中毒而牵连到其他的网站。这无非是服务器的权限配置没做好，让黑客们利用一个大权限用户把整台服
- 安装虚拟机时提示：VMware workstations 与 Device/credential guard不兼容。在禁用Device/ C
- 当使用ajax跨域请求时，浏览器报错：XmlHttpRequest error: Origin null is not allowed by
- 有用户咨询GoDaddy的Linux主机如何设置高级目录权限，在此整理了份详细的教程更您参考。1、登陆你的Account Manager.2
- FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵
- 1、必须把网站向google提交，可以加快收录速度。接口位于http://www.google.com/intl/zh-CN/add_url
- 1.域名轰炸域名轰炸，英文称：domain spamSEO新手往往会认为，注册N个域名，都连向主站，这样就可以增加主站的PR。如果这N个域名
- 曾几何时，我就经常听闻在电视媒体上播放的广告，由王刚代
- 最近，Google对AdWords规则进行了调整，如果你按以下方法去做可能会看到效果：开发关键词，在美国本地运作而不要使用全国性搜索巨头的关
