发新话题
打印

[讨论] 邮件系统如何防止暴力破解?

263shanghai

邮件系统如何防止暴力破解?

因公司计划升级邮件系统,较关注系统的安全性,花了一定时间测试了U-Mail V9.0和win Mail V4.5
测试内容:1、POP3破解   2、WebMail破解
本人测试结果
1、POP3破解       2个系统都能防POP3暴力破解,系统一旦检测到某个帐号在规定时间内提交的密码都是错误的,就会禁止该链接
      所用软件:黑雨--POP3邮箱密码暴力破解器231

2、WebMail破解   2个系统都不能防WebMail暴力破解,系统对连续多次错误的密码是不限制的,就是说只要有足够时间就能破解出密码
    所用软件:溯雪Build 976 Beta7


一般邮件帐号的命名都是有规则的,在公司范围内也都是透明的,曾发生员工用软件破解方式取得领导邮件密码,盗收领导邮件的事件
邮件系统如何防止暴力破解?为何目前绝大多数邮件系统的WEBMail都没加识别码,以增加系统安全性?

没人关注这个啊?

,难道大家都没碰到过这种情况?
winwebmail支持webmail防暴力破解密码,连续3次错误就进行限制
我为人人,人人为我
发新话题
  清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-9-8 03:40

本论坛为非盈利中立机构,论坛所有言论纯属发表者个人意见,与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利,请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知,本论坛保留最终解释权。
*本论坛QQ群:1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0