漏洞攻擊是危害網絡安全中較為常見的一種。作為當今世界上使用為頻繁的商務通信工具——郵件系統，更是屢屢遭受漏洞攻擊的困擾，這不僅因為制造漏洞的途徑多，還以為郵件系統的互聯網通信協議本身的問題。前者如程序員因為工作失誤出現編碼漏洞，畢竟人非機器，在緊張復雜的工作過程中，難免有個閃失，除了人為因素，還有軟件編碼工具及編譯器造成的錯誤，不同應用程序彼此之間的相互作用，如大多數程序必須與其它API相交互，保存并檢索文件，同時運行在多種不同類型的設備上，都會可能產生漏洞；后者如互聯網通信協議—TCP和UDP，其開放性常常引來黑客的攻擊；而IP地址的脆弱性，也給黑客的偽造提供了可能，從而泄露遠程服務器的資源信息。
除了以上原因，據業界專業郵件通聯服務商U-Mail專家張工分析，常見漏洞大概可分為幾種：
一、IMAP 和 POP 漏洞：
這些協議常見弱點是密碼脆弱，同時，各種IMAP和POP服務還容易受到如緩沖區溢出等類型的攻擊。
二、拒絕服務（DoS）攻擊：
1. 死亡之Ping——發送一個無效數據片段，該片段始于包結尾之前，但止于包結尾之后；
2. 同步攻擊——極快地發送TCP SYN包（它會啟動連接），使受攻擊的機器耗盡系統資源，進而中斷合法連接；
3.循環——發送一個帶有完全相同的源／目的地址／端口的偽造SYN包，使系統陷入一個試圖完成TCP連接的無限循環中。
三、系統配置漏洞：
1.默認配置——大多數系統在交付給客戶時都設置了易于使用的默認配置，被黑客盜用變得輕松；
2.空的／默認根密碼——許多機器都配置了空的或默認的根／管理員密碼，并且其數量多得驚人；
3.漏洞創建——幾乎程序都可以配置為在不安全模式下運行，這會在系統上留下不必要的漏洞。
四、利用軟件問題：在服務器守護程序、客戶端應用程序、操作系統和網絡堆棧中，存在很多的軟件錯誤，分為以下幾類：
1.緩沖區溢出——程序員會留出一定數目的字符空間來容納登錄用戶名，黑客則會通過發送比指定字符串長的字符串，其中包括服務器要執行的代碼，使之發生數據溢出，造成系統入侵。
2.意外組合——程序通常是用很多層代碼構造而成的，入侵者可能會經常發送一些對于某一層毫無意義，但經過適當構造后對其他層有意義的輸入。
3.未處理的輸入——大多數程序員都不考慮輸入不符合規范的信息時會發生什么。
出現漏洞并不可怕，因為自從郵件系統誕生人們將郵件作為常用通訊工具的同時，也不間斷的遭到肆虐的垃圾、病毒攻擊，這是一個“魔高一尺道高一丈”相伴相生的舞臺，所以漏洞的出現并不可怕，只要你做好三點：一是實時跟蹤，及時發現，在它未發揮作用之前將其扼殺在苗頭狀態；二是有行之有效的防范手段和殺毒工具；三是即使遭遇攻擊，也能確保數據不丟失。所以U-Mail郵件系統對應的三招是：
1.建立定期巡檢制度，提供7X15小時技術支持（VIP客戶7×24服務），在第一時間就發現問題，聽取了解客戶的需求，并訂出解決方案。
2.U-mail郵件服務器內嵌全球專業的反垃圾反病毒模塊，具有內容過濾功能，能同時掃描郵件的正文和附件，使用全自動智能識別功能，一旦發現可疑郵件，郵件服務器就會拒絕接收。一流的防病毒引擎Commtouch保守能拒絕99%以上的病毒；同時U-Mail擁有一個實時跟蹤、不斷更新的病毒數據庫，“熱點”專利技術，一旦發現有新的病毒出現，馬上將之登記入庫，并通知的U-Mail用戶。
3.U-Mail郵件服務器的安全證書經過國際專業權威機構認證，真正的2048位SSL加密，支持HTTP/SMTP/POP/IMAP等通信協議；可以防止郵件發送過程中被阻截、篡改，保證郵件數據在傳輸過程中的安全。
U-Mail全體工程師們枕戈待旦，與時俱進研究的網絡安全技術，我們會對軟件不斷進行功能升級，修補完善已發現的漏洞。如果您有什么疑問可以聯系我們http://www.sddgrz.com.cn/contact/
歡迎大家關注U-Mail微信公眾號，會定期給大家分享一些郵件相關的知識和U-Mail動態
