◆0 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。 ◆1 细节 SMTP协议中,允许发件人伪造绝大多数的发件人特征信息。 这就导致了可以伪造别人发...

关键一：管理员邮箱要支持SMTP转发 现在好多新注册的邮箱都不直接支持SMTP，这个功能成为附加服务，要加钱，如163,yahoo等， 关键二：必须使用系统安装时的管理员的邮箱转发 如果安装时，没有设置用于转发的邮箱，必须首先修改当前管理员邮箱为转发...