|
 什么是Webmail?
收发邮件有2种方式，一种是通过Outlook Express, Foxmail等客户端软件邮件；另外一种是登陆服务商的站点收发邮件，后者，我们称为Webmail。
那些服务商提供Webmail服务？
大部分国内的门户站点都提供Webmail服务，因为只有登陆Webmail才可以修改邮箱密码，设置自动转发，自动回复等。但是各个服务商提供的Webmail质量却大不相同，一般来说，门户站点，专业的邮箱服务商提供的Webmail会比较完善，支持多语言，安全性也较好；随虚拟主机赠送的邮箱的Webmail会比较简陋，中文支持不好，安全漏洞也多。
Webmail的优点和缺点?
Webmail与Outlook Express和Foxmail等客户端软件比较，其优点在于：
a.可以随时随地收发邮件，不受PC机环境的影响，适合在公司局域网外收发邮件；
b.在Webmail可以修改密码，设置自动转发，自动回复等；
c.每次登陆都要求输入账号密码，所以不容易忘记密码；
d.在Webmail可以了解邮箱已使用容量，及时清理邮箱，防止爆满；
e.可以设定邮件过滤规则，直接在服务器端拒收垃圾邮件；
f.邮件发送速度比通过Outlook Express和Foxmail等要快捷。
Webmail虽然简单易用，但是它仍然有不少的缺陷：
a.大部分服务商Webmail的密码保护能力较弱；
b.不可以很方便的管理多个邮箱，集中保存信件；
c.缺少第三方软件的支持，邮件备份等功能很难实现；
d.如果是免费的Webmail，则不可避免的会比Outlook, Foxmail用户面对更多的广告；
e.多语言支持能力不如Outlook (Express)，经常有乱码现象；
f. HTML邮件编辑功能较弱。
Webmail存在哪些安全隐患?
现在我们集中来讨论一下Webmail的安全问题，微软的IE浏览器功能非常强大，容错性极高，但是同时也带来了安全方面的隐患，不断的有IE的安全漏洞被公布，随之而来的是针对这些漏洞的邮件病毒，所以Webmail的安全威胁之一来源于HTML邮件，这些邮件里面可能含有病毒代码，也有可能含有能够修改用户的自动转发等属性的黑客代码。
早期的门户站点提供的Webmail有一个著名的漏洞，就是可以通过在Email中嵌入JavaScript代码，发送给某人，收件人如果在Webmail阅读此信则JavaScript代码会被执行，执行的效果是修改了收件人的自动转发属性到一个特定的地址。
这个漏洞在各大学的BBS公布后，门户站点很快修补了此漏洞，以后在Webmail读信时JavaScript等Script代码会被屏蔽，以确保安全性。
尽管如此，黑客们仍然可以利用一些HTML的高级技巧间接的嵌入一些有害的JavaScript代码，例如臭名昭著的蠕虫病毒尼姆达就是利用HTML中的IFrame语法进行传播，当时就有大量的Webmail用户受到感染，所以之后某些站点的Webmail对Iframe,Frameset等代码也进行了过滤。
Webmail的安全威胁之二来自非法的网络窃听软件，这些软件会窃听网络上传输的数据，分析其中的网址甚至是包含的账号密码，提留黑客认为用利用价值的数据，然后伺机发送攻击。为了防止黑客截取了用户登陆Webmail后的一些网址(URL)，专业的Webmail服务商都会使用网址(URL)与IP、Cookie绑定的安全登陆方式，从而防止黑客窃取网址后在其他机器登陆；为了确保安全，这些Webmail网址都具有时效性，一般半小时后就会失效，点击"退出"按钮也会让这些网址马上失效，一些粗心的Webmail用户，喜欢通过直接关闭浏览器，而不是点击Webmail的"退出"按钮退出Webmail。这样可能造成一个问题：别人在历史记录找到尚未失效的的网址，进入该用户的Webmail界面。这种问题是经常发生在公用的电脑上的。
因为浏览网页最常用的HTTP协议是明文协议，所以黑客有可能在网关或者路由器上获得用户的账号和密码，这个是更大的安全威胁，要避免这个安全隐患就要求使用加密的HTTP协议HTTPS，但目前只有少数收费的Webmail支持这项功能。
|
