Neither Snow Nor Rain Nor MITM . . . An Empirical Analysis of Email Delivery Security

释放双眼,带上耳机,听听看~!

文 档: Neither Snow Nor Rain Nor MITM . . . An Empirical Analysis of Email Delivery Security
作 者: ensis
语 言: 中文
标 签 smtp 劫持 监听
介 绍:

一篇发表在IMC'15会议上的论文Neither Snow Nor Rain Nor MITM . . . An Empirical Analysis of Email Delivery Security。这篇文章对SMTP安全扩展的全球接受和使用情况进行了研究

Abstract

SMTP协议是提供邮件发送和中转的协议。像其他网络协议一样,对消息认证性和机密性的保护都是在事后才考虑并加入的。本文是第一个对SMTP安全扩展的全球接受和使用情况进行研究的文章。SMTP安全扩展包括STARTTLS,SPF,DKIM和DMARC,用于加密消息内容及认证消息发送方。文章的实验数据包括两个部分:Alexa前一百万域名的SMTP服务器配置,及一年中发往和来自Gmail的SMTP连接。 这些数据用于估计支持加密和认证的服务器数量及安全发送的消息数目,发现服务器配置缺陷,以及揭示因不严格的安全策略而导致大规模监听和消息伪造的安全威胁。

援 引: https://www.zybuluo.com/ensis/note/250223

相关文章

人已赞赏
安全教程

Lucky 13 Strikes Back

2020-3-5 0:52:27

安全教程

An End-to-End Measurement of Certificate Revocation in the Web's PKI

2020-3-5 0:52:33

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
有新消息 消息中心
搜索