多选题 对邮件服务器的安全攻击主要有网络入侵和服务破坏,以下______是对服务破坏的防范。
【正确答案】 B、C、D
【答案解析】[解析] 针对邮件服务器的攻击可分为网络入侵和服务破坏两种。对于网络入侵的防范,主要依赖于软件编程时的严谨程度,一般选型时很难从外部衡量。对于防范服务破坏,用户可以从防止外部攻击、防止内部攻击以及防止中继攻击三方面考虑。防止来自外部网络的攻击,包括拒绝来自指定地址和域名的邮件服务连接请求,拒绝收信人数量大于预定上限的邮件,限制单个IP地址的连接数量,暂时搁置可疑的信件等。防止来自内部网络的攻击包括拒绝来自指定用户、IP地址和域名的邮件服务请求,强制实施SMTP认证,实现SSL POP和SSL SMTP以确认用户身份等;防止中继攻击,包括完全关闭中继功能。按照发信和收信的IP地址和域名灵活地限制中继,按照收信人数限制中继等。