SMTP安全手册—Sendmail服务器安全（2）
作者：佚名 来源：it.com.cn 发布时间：2009-02-20 17:45:00
2、"/etc/aliases"文件
如果没有加以正确和严格的管理的话，别名文件被用来获取特权。例如，很多发行版本在别名文件中带有"decode"别名。现在这种情况越来越少了。
这样做的目的是为用户提供一个通过mail传输二进制文件的方便的方式。在邮件的发送地，用户把二进制文件用"uuencode"转换成ASCII格式，并把结果邮递给接收地"decode"别名。那个别名通过管道把邮件消息发送到"/usr/bin/uuencode"程序，由这个程序来完成从ASCII转回到原始的二进制文件的工作。
删除"decode"别名。类似的，对于所有用于执行没有被放在smrsh目录下的程序的别名，你都要仔细的检查，可能它们都值得怀疑并应当删除它们。要想使你的改变生效，需要运行：
[root@deep]# /usr/bin/newaliases
编辑别名文件(vi /etc/aliases)并删除以下各行：
# Basic system aliases -- these MUST be present.
MAILER-DAEMON: postmaster
postmaster: root
# General redirections for pseudo accounts.
bin: root
daemon: root
games: root?? 删除这一行
ingres: root ?? 删除这一行
nobody: root
system: root ?? 删除这一行
toor: root?? 删除这一行
uucp: root ?? 删除这一行
# Well-known aliases.
manager: root ?? 删除这一行
dumper: root ?? 删除这一行
operator: root ?? 删除这一行
# trap decode to catch security attacks
decode: root ?? 删除这一行
# Person who should get root's mail
#root: marc
最后应该运行"/usr/bin/newaliases"程序使改动生效
0
投稿猜你喜欢
- 对于很多中小站长来说，感觉最新鲜的事情之一也许是自己使用的源代码出新版本了。很多人都迫不及待的升级、测试，希望自己的网站在最短的时间内成为第
- 网易公司今天宣布了截止到2009年12月31日的第四季度及年度未经审计财务业绩。网易2009年第四季度财务业绩收入2009年第四季度总收入1
- 我是一个80后，没房没钱没背景，有的只是大把的时间，大学毕业后，面对工作的压力，经济的窘迫，不得不先找个工作糊口啊！本想开个实体店，可以看看
- 清除DNS缓存信息法：当计算机对域名访问时并不是每次访问都需要向DNS服务器寻求帮助的，一般来说当解析工作完成一次后，该解析条目会保存在计算
WordPress是一款成熟的开源CMS平台，新推出的2.9版本依然保持了以往良好的口碑。这篇文章从WordPress 2.9的codex文- 早前Google Reader进行了界面及功能的大革新后，越来越多的用户开始关注它。和Gmail及Google的其它很多产品或服务一样，Go
- 前言在和朋友打扑克的时候听到电视里飞出一句这样的话：“百度一下就行了” 抬头一看，原来是春晚里姜昆的
- 小说站新手的经验，献给广大想作文学站的朋友，希望能有借鉴的作用。自从文学网站出现在互联网以来，这种新兴的文学形式很快就风靡了整个世界。网络小
- 现在网站优化比以前稍加难一点，不过只要坚持作去作优化网站同样能达到一定的效果，只是比以前要稍加花费更多的时间和精力。现在114电动车总结一下
- Google PR是现在搜索引擎技术的基石之一，其他搜索引擎不一定叫PR，但肯定也在使用相同的技术。PR值在搜索引擎排名的各个阶段都可能用到
- 内部因素（15条）1、URL中出现关键词2、网页Title中出现关键词3、常规内容中出现关键词4、在页面的第一段中出现关键词5、在页面的最后
- 最近以来，许多关系老百姓衣食住行的B2C网站开始大量涌现，有在网上卖童装、卖衬衫、卖内衣、卖鞋子、卖米面粮油的，一应俱全。而一家以鞋业行业网
- 最近购买IX主机的用户非常多，虽然IX推出了中文页面，但是购买过程仍然是英文的。所以笔者这里主要讲解一下如何使用优惠码来获得最低的价格购买。
- 10月16日消息，研究机构ComScore指出，Google与微软上个月美国网络搜索市占率连袂上升，只有雅虎不增反减。数据显示，Google
- 最近google补充材料特别多，我个人感觉是google的算法有所调整，更多的网页被打入冷宫成为补充材料。在“Google“补充资料”成因及
- 发现很多人收不到google adsense的pin码。我以前也一样。不过我已经取消了pin码验证。上篇文章《四年换来日入50美元——我艰难
- 最近一直在找“有评论功能”的相册插件，始终没有满意的结果，索性自己干了。wordpress自2.5版本就开始自带了 wp_get_attac
- 本教程讲解的全新安装 Discuz!7.0.0 的方法。安装前请先确认您已经成功安装好了 UCenter ，UCenter 的安装方法、Di
- 最近一直都比较忙，所以也没有时间接各种各样的需求，WordPress 折腾得也少了，现在 WordPress 都已经升级到 3.2.1 了，
- 对SEO来说，友情链接的重要性是大家都知道的。所以很多做SEO的公司都成立了媒介部呀，外联部呀等等一个专门的部门来做友情链接或者软文的工作，
