开放源码邮件系统安全

第一部分　电子邮件原理

　第1章　电子邮件基础知识

　1．1　unix电子邮件系统

　1．1．1　unix邮件分发代理(mda)

　1．1．2　unix邮件传输代理(mta)

　1．1．3　unix邮件用户代理(mua)

　1．2　电子邮件协议

　1．2．1　邮件传输代理协议(mtaprotocols)

　1．2．2　邮件用户代理协议(muaprotocols)

　1．3　邮件安全

　1．3．1　避免开放式转发

　1．3．2　防止垃圾邮件

　1．3．3　防范病毒

　1．4　小结

第2章　smtp协议

　2．1　smtp描述

　2．1．1　基本的smtp客户端命令

　2．1．2　服务器应答

　2．2　扩展smtp

　2．2．1　etrn命令

.　2．2．2　auth命令

　2．3　邮件格式

　2．3．1　标准rfc822邮件头区域

　2．3．2　在smtp邮件事务处理中使用rfc822格式

　2．4　小结

第3章　pop3协议

　3．1　邮局协议概述

　3．2　pop3认证方式

　3．2．1　user/pass命令

　3．2．2　apop命令

　3．2．3　auth命令

　3．3　pop3客户端命令

　3．3．1　stat命令

　3．3．2　list命令

　3．3．3　retr命令

　3．3．4　dele命令

　3．3．5　uidl命令

　3．3．6　top命令

　3．3．7　noop命令

　3．3．8　rset命令

　3．3．9　quit命令

　3．4　开放源码pop3协议的实现

　3．4．1　开放源码pop3协议客户端

　3．4．2　开放源码pop3协议服务器

　3．5　小结

第4章　imap协议

　4．1　交互邮件访问协议(imap)概述

　4．2　imap认证方法

　4．2．1　login命令

　4．2．2　authenticate命令

　4．3　imap客户端协议

　4．3. 1　select命令

　4．3．2　examine命令

　4．3．3　create命令

　4．3．4　delete命令

　4．3．5　rename命令

　4．3．6　subscribe命令

　4. 3．7　unsubscribe命令

　4．3．8　list命令

　4．3．9　lsub命令

　4. 3．10　status命令

　4. 3．11　append命令

　4. 3．12　check命令

　4. 3．13　close命令

　4．3．14　expunge命令

　4．3．15　search命今

　4．3．16　fetch命令

　4．3．17　store命令

　4．3．18　copy命令

　4．3．19　uid命令

　4．3．20　capabukuty命令

　4．3．21　noop命令

　4．3．22　logout命令

　4. 4　开放源码imap协议的实现

　4. 4. 1　开放源码imap协议服务器

　4. 4. 2　开放源码imap协议客户端

4. 5　小结

第5章　mime协议

5. 1　unencode程序

　5．1. 1　二进制数据编码

　5．1．2　二进制数据解码

5. 2　mime和二进制数据

　5．2．1　mime头字段

5. 3　s/mime

　5．3．1　s／mime　multipart子类型

　5．3．2　s／mime　application子类型

5. 4　开放源码mime软件包

　5．4．1　metamail工具

　5．4．2　reformime工具

5. 5　mime中使用pgp

　5．5．1　安装pgp

　5．5．2　使用pgp加密邮件

　5．5．3　使用pgp解密邮件

5. 6　小结

第6章　读取邮件头

6. 1　解码伪造的邮件头

　6．1．1　to：字段

　6．1．2　received：字段

　6．1．3　message-id：字段

6. 2　使用dns程序追查邮件主机

　6．2．1　whois程序

　6．2．2　nslookup程序

　6．2．3　dig程序

6. 3　使用外部的防止垃圾邮件的服务

　6．3．1　spamcop网站

　6．3．2　sam　spade网站

　6．4　小结

第二部分　服务器安全

第7章　保护unix服务器安全

　7．1　监视日志文件

　7．1．1　syslogd进程

　7．1．2　syslogd配置文件

　7．1．3　监视攻击

　7．2　防范网络攻击

　7．2．1　使用inetd程序

　7．2．2　inetd配置文件

　7．2．3　关闭不需要的服务

　7．3　拒绝通过网络访问服务器

　7．3．1　安装ipchains

　7．3．2　使用ipchains

　7．3．3　保存ipchains过滤器

　7．3．4　ipchains示例

　7．3．5　bastille工程

　7．4　入侵检测

　7. 4. 1　下载并安装tripwire

　7．4．2　配置tripwire

　7．4．3　运行tripwire

　7. 5　小结

第8章　sendmail邮件软件

　8．1　什么是sendmail

　8．2　配置sendmail

　8．2．1　d行

　8．2．2　c行

　8．2．3　f行

　8．2．4　k行

　8．2．5　h行

　8．2．6　m行

　8．2．7　p行

　8．2．8　o行

　8．2．9　规则集行

　8．3　使用m4预处理器

　8．4　sendmail命令行

　8．5　安装sendmail

　8．5．1　获取并编译源码

　8，5．2　创建和安装配置文件

　8．5．3　启动并测试sendmail

　8．6　保障sendmail安全

　8．6．1　文件权限

　8．6．2　sendmail用户

　8. 6. 3　受信应用

　8．7　小结

第9章　qmail邮件软件

　9．1　什么是qmail

　9．2　控制文件

　9．2．1　控制文件结构

　9．2．2　qmail控制文件

　9．3　下载并编译qmail源码

　9．3．1　编译前的项目检查

　9．3．2　编译qmail

　9．4　配置qmail

　9．4．1　创建基本的qmail控制文件

　9．4．2　创建必要的qmail别名

　9．4．3　选择本地邮件发送方式

　9．5　使用qmailsendmail包装程序

　9．6　接收smtp邮件

　9．7　qmail和安全

　9．8　小结

第10章　postfix邮件软件

　10．1　什么是postfix

　10．1．1　postfix核心程序

　10．1．2　postfix邮件队列

　10．1．3　postfix工具程序

　10．1．4　postfix配置文件

　10．1．5　postfix查询表

　10．2　下载并编译posfix

　10．2．1　创建postfix用户id和组id

　10．2．2　编译postfix

　10．2．3　安装postfix

　10．3　配置postfix

　10．3．1　编辑master．cf文件

　10．3．2　确定本地邮件发送方式

　10．3．3　编辑main．cf文件

　10．3．4　创建别名表

　10．4　启动postfix

　10．5　postfix和安全

　10．5．1　确定postfix邮件丢弃安全

　10．5．2　在chroot环境中安装postfix

　10．6　小结

第11章　防止开放式转发

　11．1　开放式转发和选择式转发

　11．2　配置选择式转发

　11．2．1　sendmail配置

　11．2．2　qmail配置

　11．2．3　postfix转发参数

　11．3　避免开放式转发

　11．3．1　sendmail配置

　11．3．2　qmail配置

　11．3．3　postfix配置

　11．4　小结

第12章　阻挡垃圾邮件

　12．1　阻挡垃圾邮件的方法

　12．1．1　拒绝接收已知垃圾邮件主机发来的邮件

　12．1．2　要求有效的smtp信息

　12．1．3　过滤垃圾邮件

　12．2　垃圾邮件阻挡功能的配置

　12．2．1　sendmail配置

　12．2．2　qmail配置

　12．2．3　postfix配置

　12．3　小结

第13章　过滤病毒

　13. 1　阻止病毒的方法

　13．1．1　病毒过滤

　13．1．2　病毒扫描

　13．2　设置病毒过滤

　13．3　设置病毒扫描

　13．3．1　amavis软件

　13．3．2　安装反病毒软件包

　13。3．3　编译并安装amavis

　13．3．4　为amavis配置mta

　13．3．5　测试病毒扫描

　13．4　小结

第三部分　邮件服务安全

第14章　使用邮件防火墙

　14．1　smtp协议中的vrfy和expn命令

　14．1．1　vrfy命令

　14. 1．2　expn命令

　14．1．3　vbfy的缺陷

　14．2　禁用vrfy和expn命令

　14．2．1　sendmail

　14．2．2　qmail

　14．2．3　postfix

　14．3　使用邮件防火墙

　14．3．1　位于网络防火墙内

　14．3．2　位于dmz中

　14．3．3　作为一台内部的邮件服务器

　14．4　创建邮件防火墙

　14. 4．1　sendmail防火墙

　14．4．2　qmail防火墙

　14．4．3　postfix防火墙

　14．5　小结

第15章　使用sasl

　15．1　什么是sasl

　15. 1．1　sasl怎样运行

　15. 1．2　sasl认证机制

　15．1．3　在smtp中使用sasl

　15．2　cyrus-sasl函数库

　15．2．1　下载并安装cyrus—sasl

　15．2．2　cyrus-sasl数据库方法

　15．2．3　配置cyrus—sasl

　15．3　应用sasl

　15．3．1　sendmail

　15．3．2　qmail

　15．3．3　postfix

　15．4　测试sasl服务器

　15．5　小结

第16章　安全的pop3和imap服务器

　16．1　ssl协议族

　16．1．1　ssl协议

　16．1．2　tls协议

　16．2　openssl软件

　16．2．1　下载并编译openssl

　16．2．2　使用证书

　16．3　在ssl基础上使用uwimap

　16．3．1　下载并编译uwimap

　16．3．2　为uwimap配置inetd进程

　16．3．3　测试uwimap

　16．3．4　使用网络客户端测试uwimap

　16．4　小结

第17章　安全的webmail服务器

　17．1　什么是webmail服务器

　17．1．1　twig

　17．1．2　sqwebmail

　17．1．3　imho

　17．1．4　webmail

　17．2　twigwebmail服务器

　17．3　mysql数据库

　17．3．1　使用源码形式的版本

　17．3．2　启动mysql服务器

　17．3．3　服务器维护工作

　17．4　apacheweb服务器和php支持

　17．4．1　下载apache、mod_ssl和php

　17．4．2　安装apache、mod_ssl和php

　17. 4. 3　配置apache和php

　17．4．4　测试web服务器

　17．5　安装twigwebmail服务器

　17．5．1　下载twig

　17．5．2　安装twig

　17．5．3　为twig创建mysql数据库

　17．5．4　配置twig

　17．5．5　使用twig

　17．6　小结