试述邮件服务器存在的安全问题及解决措施.
⑴SMTP协议的安全问题
SMTP协议是邮件发送使用的简单邮件传输协议，使用TCP协议的25号端口.
SMTP可以成为拒绝服务攻击的发源地，攻击者可以采用拒绝服务攻击阻止合法用户使用该邮件服务器；开放
中继功能允许在任何人之间进行邮件传递，本邮箱就可能成为垃圾邮件的中转站，也可能成为攻击者的中转站.
防范方法：使用STMP认证和加密SMTP会话方法
⑵POP3协议的安全问题
POP3协议是邮局协议第3版本，用于接收邮件的协议；POP3协议使用TCP协议的110号端口.
邮箱的用户账户和口令采用明文方式传递，容易被攻击者窃取.
防范措施：客户端使用APOP命令来接收邮件，APOP基于口令认证中常用的“挑战/响应”机制，对用户名和
口令进行加密，以安全地传输用户口令，（ 2分）但APOP不对邮件内容进行保护，容易泄密，可以利用SSL/TLS
协议对传输内容进行加密，保证邮件内容的安全.
