一. 利用郵件服務器*作系統(tǒng)的漏洞

郵件服務器軟件是運行在特定的*作系統(tǒng)上的，如Linux、Windows NT/2000等。這些*作系統(tǒng)的默認安裝和配置都是不安全的，黑客可以輕易入侵系統(tǒng)，獲得所有用戶名和密碼。

1、 Windows服務器

如果是基于Windows2000的Exchange Mail Server，系統(tǒng)本身未做任何安全配置，開放了若干服務。入侵者可以利用終端服務器結合中文輸入法漏洞或者IIS的Buffer Overflow程序獲得Administrator權限，用pwdump3導出Hash過的密碼，再用L0pht掛接字典或者Brute Force就能破解出用戶密碼。根據(jù)經(jīng)驗，如果密碼簡單，幾分鐘之內(nèi)就能破解出，Q;9750406長度在8位及以下的用Brute Force方式在一天內(nèi)就能解出。

2、 Linux/UNIX服務器

UNIX類系統(tǒng)一般采用Sendmail作為郵件系統(tǒng)，在獲得了系統(tǒng)的控制權之后，用John等軟件就能從/etc/passwd或者/etc/shadow中破解出密碼。如果采用了數(shù)據(jù)庫方式來保存用戶信息和密碼，也是很容易被導出。

二. 利用郵件服務器軟件本身的漏洞

最常見的郵件服務器程序有Sendmail，Qmail等，在不同程度在都存在安全缺陷。以Sendmail為例，再以前的老版本中，telnet到25端口，輸入wiz，然后接著輸入shell，就能獲得一個rootshell，還有debug命令，也能獲得root權限。Qmail相對Sendmail安全，但是Qpoper存在Buffer Overflow缺陷，能夠遠程得到rootshell，進而控制系統(tǒng)。即使郵件服務器是安全的，但是入侵者還能獲得更多的信息，比如用戶名。telnet到25端口，輸入expntom或者vrfy tom就能查詢系統(tǒng)是否有tom用戶。最新版本的Sendmail雖然禁用了這兩個命令，但是可以通過偽造發(fā)信人然后用rcpt to來判斷該用戶是否存在。

得到了用戶名，可以telnet到110端口，嘗試簡單密碼的連接，或者套用字典破解。

所以，必須禁止非本域的中繼利用(relay)，或者采用現(xiàn)在很多ISP都采用的給SMTP加上發(fā)信認證的模塊，這樣能夠增強郵件服務器的安全。

除了POP3方式收信之外，比較流行的是在WEB界面上處理郵件。這種方式也不無弱點，一般是通過CGI來接受用戶傳遞的表單FORM參數(shù)，包括username和password，如果正確，就可以進入B處理郵件的頁面。破解已知用戶的密碼，有很多套用字典或者暴力組合的軟件可用，比較著名的是小榕的《溯雪》在密碼簡單的情況下，很快就有結果。WEB郵件系統(tǒng)都有“忘記密碼”的選項，如果能破解寄回密碼的另外一個郵箱或者猜出提示問

三. 在郵件的傳輸過程中竊聽

在網(wǎng)絡中安裝Sniffer，指定監(jiān)聽往外部服務器110端口發(fā)送的數(shù)據(jù)包，從收集下來的信息中查看user和pass后的字符串就能看到用戶名和相應的密碼。

如果您忘記了郵箱密碼，可以考慮以下幾種方法找回密碼：1. 通過密保問題找回密碼：登錄郵箱網(wǎng)頁后，通常可以找到“忘記密碼”鏈接。該鏈接會提示您輸入密保信息，如您注冊郵箱時提供的備用郵箱地址、預留的安全問題答案等。如果您能正確回答這些問題，就可以重設密碼。2. 通過手機短信驗證找回密碼：有些郵箱服務商提供通過短信驗證碼找回密碼的功能。當您在登錄頁面選擇找回密碼時，系統(tǒng)將提示您輸入您的備用手機號碼，然后向該手機號碼發(fā)送驗證碼。如果您能成功接收到驗證碼并輸入正確，就可以進行密碼重置。3. 通過郵件客服聯(lián)系找回密碼：如果您無法通過上述方法找回密碼，您可以聯(lián)系郵箱客服部門。通常您可以在郵箱的官方網(wǎng)站上找到客服聯(lián)系方式，如電話號碼、電子郵件地址等，以便與客服代表溝通并了解更多的找回密碼程序。無論您使用哪種方法，都需要注意以下幾點：- 為了保障賬戶安全，一定不要輕易將密碼與他人共享。- 設置一個強密碼，使用大寫字母、小寫字母、數(shù)字和符號等組合生成密碼，并避免使用重復的密碼。- 定期更新密碼，以增加密碼的安全性。- 留意電腦或移動設備上的惡意軟件，以防止被竊取郵箱賬戶信息。

qq郵箱一共有四種格式： qq號碼+@qq.com，比如你的qq號是123456789，則qq郵箱是123456789@qq.com。 Foxmail格式，這個格式為“英文或數(shù)字+@foxmail.com"。 英文格式，這個格式需要用戶在郵箱設置里進行注冊，格式為“英文+@qq.com"。 手機郵箱，格式為“手機號碼+@qq.com"。

標簽： 安全郵箱是什么格式QQ 郵箱密碼忘記了