监控sendmail邮件系统中的用户邮件

王朝other·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

一、环境

FreeBSD 4.3 Release + sendmail 8.11.5,从www.sendmail.org下载源代码包sendmail-8.11.5.tar.gz,运行:

# tar zxvf sendmail-8.11.5.tar.gz

在当前目录下生成sendmail-8.11.5目录

二、步骤

先让我们来看一个SMTP通信的例子:(参考:rfc821.txt)

This SMTP example shows mail sent by Smith at host Alpha.ARPA,

to Jones, Green, and Brown at host Beta.ARPA. Here we assume

that host Alpha contacts host Beta directly.

S: MAIL FROM:

R: 250 OK

S: RCPT TO:

R: 250 OK

S: RCPT TO:

R: 550 No such user here

S: RCPT TO:

R: 250 OK

S: DATA

R: 354 Start mail input; end with .

S: Blah blah blah...

S: ...etc. etc. etc.

S: .

R: 250 OK

虽然在一个SMTP过程中可能还有很多其他命令的交互,但核心的就这么三步:MAIL FROM、RCPT TO、DATA。在./sendmail-8.11.5/sendmail下有一个文件srvrsmtp.c,有一个大函数smtp(),它里面的 switch循环就是专门处理SMTP通信,即上面例子中R响应。任何一个SMTP 过来的邮件 —— 不论是来自outlook express这样的邮件客户端软件,还是Internet上的一台MAIL HOST,smtp()依次处理对方发送过来的MAIL FROM、RCPT TO、DATA命令,从中获得send、recipient list、message,统统存入一个struct ENVELOPE变量中,最后调用sendall()再将邮件转给recipient list。因此,我们只需要在smtp()处理RCPT TO时将我们的监控E-mail Address加进去就可以了。

1、首先在smtp()变量声明处加入一个变量:

int spydone = 0;

2、打开srvrsmtp.c,搜索关键字:case CMDRCPT,从这行开始往下的201行是处理recipient list代码。在该case段的最后一行 ,即break;前,我们插入如下代码:

500) {this.resized=true; this.width=500; }" onmouseover="this.style.cursor='hand';" onclick="window.open('http://www.cnfan.net/mail_system/uploadfile/200707/20070709114508484.jpg');" onmousewheel="return bbimg(this)"

保存退出,在./sendmail-8.11.5下运行:make; make install 编译、安装。经过修改的sendmail,对于用户接收发送的邮件,都会发送一份到xxx@xxx.xxx里。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航