一、利用郵件服務器軟件本身的漏洞

　　最常見的郵件服務器程序有Sendmail，Qmail等，在不同程度在都存在安全缺陷。以Sendmail為例，再以前的老版本中，telnet到25端口，輸入wiz，然后接著輸入shell，就能獲得一個rootshell，還有debug命令，也能獲得root權限。Qmail相對Sendmail安全，但是Qpoper存在Buffer Overflow缺陷，能夠遠程得到rootshell，進而控制系統。

　　即使郵件服務器是安全的，但是入侵者還能獲得更多的信息，比如用戶名。telnet到25端口，輸入expn tom或者vrfy tom就能查詢系統是否有tom用戶。最新版本的Sendmail雖然禁用了這兩個命令，但是可以通過偽造發信人然后用rcpt to來判斷該用戶是否存在。

　　得到了用戶名，可以telnet到110端口，嘗試簡單密碼的連接，或者套用字典破解。

　　所以，必須禁止非本域的中繼利用(relay)，或者采用現在很多ISP都采用的給SMTP加上發信認證的模塊，這樣能夠增強郵件服務器的安全。

　　除了POP3方式收信之外，比較流行的是在WEB界面上處理郵件。這種方式也不無弱點，一般是通過CGI來接受用戶傳遞的表單FORM參數，包括username和password，如果正確，就可以進入處理郵件的頁面。破解已知用戶的密碼，有很多套用字典或者暴力組合的軟件可用，比較著名的是小榕的《溯雪》，在密碼簡單的情況下，很快就有結果。

　　WEB郵件系統都有“忘記密碼”的選項，如果能破解寄回密碼的另外一個郵箱或者猜出提示問題的答案，也能成功。

　　二、在郵件的傳輸過程中竊聽

　　在網絡中安裝Sniffer，指定監聽往外部服務器110端口發送的數據包，從收集下來的信息中查看user和pass后的字符串就能看到用戶名和相應的密碼。