forum.lissyara.su

FreeBSD, пользователи системные, почта отдаётся внутрь конторы через обычный popd.
Потребовалось открыть забирание почты снаружи конторы. Открыть бы 110-й и дело с концом... Но наткнулся на глубокомысленное соображение что-то вроде "использовать старые версии popd - всё равно что сообщить пароль root всему миру". Вот и не знаю что теперь делать
1) у всех системных пользователей стоит nologin и пароль звёздочка. Так что, вроде как, взлома можно не особо опасаться? Или всё равно ломают popd?
2) если открывать поп наружу, то возрастает вероятность, что на его порт может пойти вал запросов с целью подбора паролей или ещё для чего-то... как бы защититься от этого?

В свете этого - каким Pop-сервером лучше воспользоваться?
(Скорее всего к davecot отправите, но какие-то статьи про него на сайте навороченные - с СУБД и прочими обвесками... просто не хочется огород городить из-за нескольких пользователей)

обычный popd это который? :-)

а который в пакеджах на CD FreeBSD 6.2 идёт... так и обзывается - popd
если номер версии нужен - завтра посмотрю.

а нашол :]
обычно такие приложения вылизаны довольно хорошо
я бы на вашем месте задумался о секурности обмена клиент-сервер в диких интернетах
там пас в открытом виде пролетает :'(

я сейчас вот сижу чешу репу как мне погламурнее мигрировать с sendmail+cucipop на exim+dovecot
но у меня over 900 пользователей, которые могут изнасиловать даже по телефону
одна из причин миграции такая же как и у вас :-)

dovecot лучшее пока на мой взгляд на сейчас из всего, и лучше с mbox формата ящиков уходить в сторону maildir, а там и на imap.
courier-imap лучше и не трогайте.

hizel, так а в чем проблема , я даже больше ящиков перевел с sendmail на exim, с popd (вроде) на courier-imap, а потом и на dovecot. Да, повсплывали некоторые проблемы, звонили и ругались, было, но если есть время и тестовый сервер, то можно очень аккуратно и чуть подольше, но перевести прозрачно. Удачи!

teapop, tpop3d

hizel:
>я бы на вашем месте задумался о секурности обмена клиент-сервер в диких интернетах там пас в открытом виде пролетает :'(

Знаю, сам ловил пароли из любопытства... Что этому противопоставить? Если шифрование, то нигде внятно не смог найти как шифрования на клиенте и сервере согласовываются при pop3, а в imap пароль и трафик вроде шифруются.

abanamat:
>teapop, tpop3d

знаю...
но чем они лучше?

dovecot может SSL, оно будет побезопаснее.

kuksha писал(а):hizel:
>я бы на вашем месте задумался о секурности обмена клиент-сервер в диких интернетах там пас в открытом виде пролетает :'(

Знаю, сам ловил пароли из любопытства... Что этому противопоставить? Если шифрование, то нигде внятно не смог найти как шифрования на клиенте и сервере согласовываются при pop3, а в imap пароль и трафик вроде шифруются.

abanamat:
>teapop, tpop3d

знаю...
но чем они лучше?

из фич - умеют maildir, разные типы авторизации, из удобств - маленькие, с маленькими конфигами, из достоинств - неглючные, хорошо делают свою простую работу, из недостатков - первый не умеет ssl, второй либо ssl либо без ssl.

Что называется, "приехал" ...
Оказывается, вчера я подключился не к тому почтарю!!!
Короче у меня на этом сервере не popd, а popa3d 1.0.2 , вот...
Вопрос только насчёт его взламываемости (к dovecot склоняюсь, но открывать поп уже сегодня надо...)

kuksha писал(а): Вопрос только насчёт его взламываемости (к dovecot склоняюсь, но открывать поп уже сегодня надо...)

неправильная постановка задачи и сроков, торопливость оправданно только при ловле блох и т.п. :]