实验16 发送匿名电子邮件和创建隐藏的文件附件

实验16 发送匿名电子邮件和创建隐藏的文件附件 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 发送匿名电子邮件和创建隐藏的文件附件(SEC-W03-002.1) 有时用户希望发送匿名电子邮件，因为匿名邮件不易被人察觉，所以容易被某些人利用来做一些坏事，其中最普遍的就是垃圾邮件(尤其是含商业广告的垃圾邮件)，所以如果打算使用匿名邮件，用户应当确定自己未被利用才行。能够发送文件附件是电子邮件最有用的功能之一。附件使用户能够共享程序、图形、脚本和许多其它类型的文件，但遗憾的是，由于一些病毒和蠕虫之类的有害附件存在，有时候必须阻拦这些类型的附件。有些邮件程序(如:outlook)自带阻拦可执行文件和脚本的功能，不过在将这个功能增加到程序之前，电子邮件中附加一个有害文件是很容易的事情。 实验目的 , 发送一封匿名电子邮件，了解关于匿名电子邮件的话。 , 建立一个不显示其真实的文件附件，了解发送有害附件的含义。 实验步骤 发送匿名电子邮件并查看收到的邮件显示内容 步骤说明: 发送匿名电子邮件并查看收到的邮件。 1(准备一台win2003的电脑，设置其ip地址为192.168.25.77 本实验采用的是Winwebmail作为局域网内的邮件服务器软件 1.1 软件Winwebmail的安装 Winwebmail的安装和普通软件的安装差不多，只须按照向导提示一步步“Next”完成即可。 1.2 邮件服务器域名的设置 Winwebmail安装成功后点击Winwebmail域名管理窗口并添加域名:mail-server.com。((右击任务栏上的Winwebmail图标，选择域名管理，添加mail-server.com域名 .3 Winwebmail系统设置 1 添加用户名receiver作为本实验的收件人 (右击任务栏上的Winwebmail图标，选择系统设置，在用户管理选项卡，新建用户receiver,密码为123，域选择mail-server.com) 1.4安装foxmail软件，点击运行Foxmail，如:图2 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改--------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图2 2.在随后出现的界面，点击“账户”-->“新建”启动用户向导建立一个匿名账户test。如: 图3 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图3 3.在随后出现的用户向导界面，单击下一步，如:图4 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图4 4.在随后出现的界面，在“用户名”处随便输入一个用户名(如:test)，单击下一步，如:图5 图5 5.在随后出现的界面，在“发送者姓名”处随便输入一个名字(如:test)，在“邮件地址处”随便输入一个地址(如:test@nobody.com)，点击下一步，如:图6 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图6 6.在随后出现的界面，选择“POP3账户”，在“POP3服务器”和“SMTP服务器”处输入192.168.25.77(不要写mail-server.com,因为没有创建域名与IP地址的对应关系) 图7 7.在随后出现的界面，点击完成，则在foxmail中创建了一个匿名邮件帐号，如:图8、图 9 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图8 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图9 右击test帐户，选择属性，单击左侧的邮件服务器，去除SMTP服务器需要身份验证的复选框，如果不去除的话，等下发送邮件的时候，foxmail老提示要esmtp验证密码。 按同样的方法，给receiver用户添加到foxmail用户列中。(receiver用户对应的邮件地址receiver@mail-server.com，设置其的POP3服务器接受地址为192.168.25.77) 8.点选新建的匿名账号test，再点击“撰写”开始编写邮件，如:图10 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图10 9.在随后出现的新建邮件的界面，在“收件人”输入receiver@mail-server.com，在“标 题”和“邮件内容”随便输入些内容(如:just anonymous和anonymous mail test)，然 后点击“发送”将邮件发出。如:图11 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图11 10.邮件发送以后，Foxmail应该回到主界面，点选receiver账户，然后点击“接收”，收 取邮件，如:图12 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图12 11.点选receiver用户的收件箱，然后再双击打开右边邮件列列表中收到的邮件，如:图 13 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图13 12.双击发件人位置，查看发件人地址，可以发现，虽然发件人地址是个杜撰的，但是邮件 已经发送成功，如:图14 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图14 13.关闭所有窗口，实验结束并注销Administrator。 创建隐藏的文件附件 步骤说明: 创建一个隐藏的文件并作为附件发送，检查收到邮件后，打开附件的效果。 1.在该win2003电脑上，点击“开始”-->“运行”并在输入框中输入“notepad.exe”，然后点击“确定”打开Notepad(记事本)。如:图15 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图15 2.在记事本中输入文本:notepad.exe，单击“文件”-->“另存为”，将文件存入“我的文档”，文件名为:importantfile.doc.bat(但是.doc和.bat之间加上100个空格)，然后点击“保存”，如:图16 注: 由于文件名过长，图中显示并不完全。 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图16 3.按照上一个实验的方式使用Foxmail将这个文件作为附件用创建的匿名账号发送给 receiver@mail-server.com，标题可以写为:Important Document,Please Read，单击附件按纽，选择前面建立的那个文件importantfile.doc.bat，然后点击“发送”将邮件发送出去，如:图17、图18 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图17 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图18 4.然后按照上一个实验的方式，用receiver帐号收取邮件，然后在收件箱中选择受到的邮 件，如:图19、20 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图19 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图20 5.双击附件，在随后的确认窗口选择“打开”看看系统是不是已经打开了记事本(notapad) 程序，如:图21、22 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图21 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================================== --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ========================================================== 图22 6.关闭所有窗口，实验结束并注销Administrator。 解决 1.对于邮件服务器的smtp服务，需要开启用户口令验证功能，禁止非系统用户匿名发送邮件。 2.不要打开所收到邮件中的不明附件，邮件接收程序中有阻拦可执行文件和脚本功能的尽量打开。 --------------------------可以编辑的精品文档，你值得拥有，下载后想怎么改就怎么改 --------------------------- ==========================================================================