最后，當(dāng)作一個(gè)性能響應(yīng)時(shí)一個(gè)被記錄的防火墻不能答應(yīng)這些擴(kuò)展名的名字被歸還給顧
客不管這防火墻沒(méi)有開(kāi)啟 。
6.參考
（KEYWORDS）Bradner,S.，“KeywordsforuseinRFCstoIndicateRequirement
Levels”，RFC2119,March1997.
（IMAP4REV1）Crispin,M.,“InternetMessageAccessProtocol-Version4rev1”,RFC
2060,October1996.
（RFC-822）Crocker,D.,“StandardfortheFormatofARPAInternetText
Messages”,STD11,RFC822,August1982.
7.安全事項(xiàng)
這擴(kuò)展名假如被錯(cuò)用的話將會(huì)侵犯這使用者的秘密 。客戶(hù)和服務(wù)器應(yīng)該通報(bào)用戶(hù)執(zhí)行和
使用ID命令 。
這是非常需要的預(yù)備一個(gè)不獲得ID支持的方法，或許根本不需要發(fā)送ID，或者像為了
這ID命令和響應(yīng)一樣的爭(zhēng)論的發(fā)送 。
作為一個(gè)ID命令和響應(yīng)的一部分執(zhí)行者必須在增加的領(lǐng)域中練習(xí)注重 。一些領(lǐng)域，包括
一個(gè)ID數(shù)字處理機(jī)，以太網(wǎng)地址，或者其他的獨(dú)特的（或者大部分獨(dú)特的）標(biāo)識(shí)符答應(yīng)在違
背用戶(hù)秘密期望的方法時(shí)跟蹤 。
一個(gè)特定的顧客和服務(wù)器的擁有的執(zhí)行信息可以使它更加輕易的使一個(gè)攻擊者去得到未
經(jīng)授權(quán)的訪問(wèn)由于安全漏洞 。
自從這個(gè)命令包括任意的數(shù)據(jù)并且不要求用戶(hù)的證實(shí)時(shí)，服務(wù)器的執(zhí)行將被警告去防護(hù)
一個(gè)攻擊者發(fā)送任意的垃圾數(shù)據(jù)為了登陸這ID 。非凡的，假如一個(gè)服務(wù)器沒(méi)有任何措施的記
錄到它磁盤(pán)上的ID命令的話，一個(gè)攻擊者可以簡(jiǎn)單的攻擊數(shù)以千記的線路和發(fā)送一些胡亂的
千字節(jié)的數(shù)據(jù) 。服務(wù)器必須提防這些 。方法包含截?cái)嗖灰?guī)則的大的回答；還有通過(guò)存儲(chǔ)唯一
的答案來(lái)比較響應(yīng)，然后保存一段時(shí)期的數(shù)字的柜臺(tái)作為響應(yīng)被看見(jiàn)；保存唯一的獨(dú)特的有
趣味的響應(yīng)部分；以及僅僅記載實(shí)際上那些記載下來(lái)的用戶(hù)的響應(yīng) 。
安全是有可能受到影響的，通過(guò)修改這IMAP協(xié)議流的防火墻；看見(jiàn)第五段，有防火墻的
ID擴(kuò)展名的使用和通過(guò)其他媒介只為了更多的信息 。
8.作者的地址
TimShowalter
Mirapoint,Inc.
909HermosaCt.
Sunnyvale,CA94095
EMail:tjs@mirapoint.com
推薦閱讀
- 解決豬舍中氨氣的危害刻不容緩
- 623090開(kāi)頭是什么銀行
- 新烙鐵頭怎么掛錫
- 使用證照之星美白皮膚具體操作方法
- 網(wǎng)絡(luò)文件系統(tǒng)協(xié)議
- 原粉養(yǎng)豬的危害
- steam糖豆人怎么操作
- “蝴蝶效應(yīng)”是什么意思 什么是“蝴蝶效應(yīng)”
- 區(qū)分服務(wù)和隧道
- 鄉(xiāng)村野光是在云南哪里拍的