Fanidan Mustaqil ish Mavzu: smtp protokollari zaifliklari: qalbaki elektron pochta xabarlari, spam, pochta loglari

SMTP buyruqlar 4 belgilar iborat. Buning uchun alohida sabab yo'q, faqat protokolni ishlab chiquvchilar buyruqlar uzunligini tanladilar. Asosiy buyruqlar quyidagi rasmda keltirilgan, boshqa buyruqlar ham bor, lekin ular kamroq ishlatiladi.

• HELO buyrug'i ulanishni o'rnatish uchun ishlatiladi, mijoz o'z domenini va pochta manzilini (jadvaldagi misol) ko'rsatishi kerak.

  
  

• Pochta buyrug'i yuboruvchining manzilini belgilash uchun ishlatiladi. Pochta orqali va yuboruvchining manzilidagi misolda to'liq buyruq formati.

  
  

• Rcpt buyrug'i qabul qiluvchining manzilini aniqlash uchun ishlatiladi. Xuddi shu xatni bir nechta qabul qiluvchilarga topshirish mumkin, buning uchun rcpt buyrug'ini bir necha marta ishlatish kerak.

  
  

• DATA jamoasi qabul qiluvchiga konvertning tugaganligini va xat yozishni davom ettirishini xabar qilish uchun ishlatiladi.

  
  

• Quit buyrug'i server bilan aloqani uzishga xizmat qiladi, elektron pochtani uzatish tugallangandan so'ng.

  
  

HTTP protokoli bilan bir qatorda, SMTP ikki qismdan iborat javoblarni ishlatadi:

• nima sodir bo'lganligi haqida xabar kodi;

  
  

• matnli xabar aniq nima sodir bo'lganligini va serverlarga qaraganda ko'proq odamlarga mo'ljallanganligini tushuntiradi.

  
  

SMTP protokoli ma'lumotlarni himoya qilish mexanizmlarini o'z ichiga olmaydi. Zarfdagi pochta maydonchalariga kiritgan manzillar va sarlavha ostidagi manzillar hech qanday tarzda tekshirilmaydi. Birinchidan, bu maydonlarning qiymatlari bir-biridan farq qilishi mumkin. Ikkinchidan, siz har qanday pochta manzilidan foydalanishingiz mumkin, sizning e-pochtangizni bilsangiz, uni boshqa joylarga almashtirishingiz va sizning nomingizdan xabar yuborishingiz mumkin.

Sukut bo'yicha, SMTP protokoli shifrlash foydalanish va Internet orqali uzatiladi barcha elektron pochta o'qish mumkin emas.SMTP protokolining kengaytirilgan versiyasida starttls buyrug'i bilan shifrlashdan foydalanish imkoniyati paydo bo'ldi, ammo bu imkoniyat juda kam odam foydalanadi.

E — mail bilan bog'liq bo'lgan yana bir muammo, odatda, reklama spam-spam hisoblanadi. SMTP protokoli hech qanday spam-himoya mexanizmlarini o'z ichiga olmaydi, ammo zamonaviy pochta serverlari tashqi mexanizmlardan foydalanishga harakat qilmoqda.

Misol uchun, agar mijoz pochta serveriga ulangan bo'lsa, HELO buyrug'ini berdi, domen nomini ko'rsatdi, pochta serveri mijozning ip-manziliga ushbu domen nomini tekshirishni amalga oshiradi. Buning uchun pochta serveri mijoz bog'langan IP-manzilga teskari DNS so'rovini amalga oshiradi va qabul qilingan domen nomini HELO komandasida mijozning ko'rsatganiga solishtiradi. Agar domen nomlari boshqacha bo'lsa, sozlamalarga qarab, pochta serveri xabarni qabul qilmasligi mumkin.

Ko'pgina pochta serverlari faqat mahalliy foydalanuvchilar uchun pochta xabarlarini qabul qilish uchun o'rnatiladi, ya'ni ular xizmat ko'rsatadigan domenda pochta qutilariga ega bo'lganlar uchun. Boshqa rejimda ishlaydigan serverlar va internetdagi har qanday elektron pochta manziliga elektron pochta xabarlarini yuborish imkonini beradi. Spamerlar maxsus dasturlar yordamida internetda ochiq releylarni qidirishadi va ularni ommaviy pochta xabarlari yordamida ishlatadilar. Pochta serveri ochiq Reley rejimida ishlayotgan bo'lsa, bu server administratorining jiddiy kamchiliklari.

Bundan tashqari, jo'natuvchining manzilini raqamli imzo bilan tekshirish mumkin, buning uchun DNS tizimi bilan o'zaro aloqalar ham qo'llaniladi. Maxsus turdagi DNS yozuvlarida ma'lum bir domen uchun ochiq elektron imzo kaliti saqlanadi va bu ochiq kalit yuboruvchining manzilining haqiqiyligini tekshirish uchun ishlatilishi mumkin.

Xulosa

SMTP protokoli oddiy pochta uzatish protokoli hisoblanadi. Pochta xabarlarini foydalanuvchi agentidan pochta serveriga o'tkazish yoki turli pochta serverlari o'rtasida pochta yuborish uchun ishlatiladi.