Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
bettmenn
Posts: 5
Joined: 2002-11-28 14:56

Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by bettmenn » 2003-06-23 12:28

Hallo,

seit mehr als einer Woche versuche ich mich mitlerweile intensiv
daran, auf einem meiner Server Email einzurichten.
Dabei habe ich auch keine großen Ansprüche.
Ich benötige nicht:
- SSL
- AntiSpam
- Webinterface
- IMAP
o.ä.
Mir würde im Prinzip ein simpler, linux user basierter
pop daemon völlig reichen. Auf der Suche nach einem
solchen bin ich auf qpopper gestoßen, der zwar einige
Sicherheitslücken haben soll, die ich jedoch auch noch in Kauf
genommen hätte. Ich kann jedenfalls versuchen, tun und machen
was ich will, es klappt einfach nicht.
Als MTA bin ich übrigens an PostFix gebunden, da dieser bereits
in die SuSE 8.1 Distro eingebaut ist.

Kennt jemand ein simples tutorial / howto, das genau diese
minimalanforderungen beschreibt wie ich sie habe?

Habe schon wirklich sehr lange vergebens gesucht :cry:


danke im voraus für die hilfe ;)

olaf.dietsche
RSAC
Posts: 409
Joined: 2002-12-19 02:06
Location: Siegburg

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by olaf.dietsche » 2003-06-23 12:50

bettmenn wrote:Auf der Suche nach einem solchen bin ich auf qpopper gestoßen, der zwar einige Sicherheitslücken haben soll, die ich jedoch auch noch in Kauf genommen hätte.
War das eine Einladung? :twisted:
SCNR

Ganz wichtig:
Sicherheitslücken nimmt man nicht in Kauf, man vermeidet sie um jeden Preis. Wenn man das nicht tut, hat man eventuell ungebetene Gäste auf seinem Rechner. Das kann sowohl unangenehm als auch teuer werden.

Ebenfalls wichtig:
Ich habe weder von qpopper im speziellen, noch von pop3 Dämonen im allgemeinen irgendwelche Ahnung.

rǃppz
Posts: 127
Joined: 2003-04-02 14:14

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by rǃppz » 2003-06-23 15:17

Was für sicherheits lücken hat qpopper den?

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by dodolin » 2003-06-23 15:25

Was für sicherheits lücken hat qpopper den?
http://www.google.de/search?q=qpopper+exploit
Ergebnisse 1 - 10 von ungefähr 5,420.
Reicht dir das für den Anfang?! :-D

EDIT: Also wer danach noch qpopper einsetzt, der muss schon... <censored>

sfeni
Posts: 341
Joined: 2002-08-15 11:35
Location: Schwabenland

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by sfeni » 2003-06-23 15:38

Naja... Also wenn das so ist, dann wäre qmail ja noch schlimmer:

http://www.google.de/search?q=qmail+exploit

Aber ich vertraue qmail voll und ganz.
Und mit qpopper habe ich auch noch keine Probleme gehabt.

und noch was:
http://www.google.de/search?q=postfix+exploit
http://www.google.de/search?q=sendmail+exploit
http://www.google.de/search?q=exim+exploit

naja dodolin... ich sag dazu nix. vor allem jeder weis, dass google den inhalt einer page absucht. also werden dort auch seiten angezeigt bei denen nach einem exploit gefragt wird... :idea:

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by dodolin » 2003-06-23 15:53

@Sfeni: Mag sein, dass mein Google-Argument nicht das Beste ist, aber ehrlich gesagt, ist es mir nicht die Mühe wert, da mehr Aufwand reinzustecken. Ich weiß, dass qpopper unsicher ist bzw. eine äusserst kritische Vergangenheit hinter sich hat, was Sicherheitslücken angeht (man könnte z.b. auch mal auf securityfocus die bugtraq-liste absuchen, etc.) und dass ich es nicht einsetzen möchte. Das reicht mir und das wollte ich nur kurz mitteilen.

sfeni
Posts: 341
Joined: 2002-08-15 11:35
Location: Schwabenland

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by sfeni » 2003-06-23 16:02

@dodolin
passt schon, deine aussage war mir schon klar. wollte nur damit klar machen, dass die anderen auch nicht alle perfekt sind.
es kommt auch immer drauf an, was man vor hat... dann kann man entscheiden, was man einsetzen will/möchte/kann.

rǃppz
Posts: 127
Joined: 2003-04-02 14:14

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by rǃppz » 2003-06-23 17:43

Sorry auch wenn das hier nicht reingehört.
Was wäre denn eine gute alternative?

bettmenn
Posts: 5
Joined: 2002-11-28 14:56

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by bettmenn » 2003-06-23 20:50

hätte jemand denn ne antwort auf meine frage? 8)

olaf.dietsche
RSAC
Posts: 409
Joined: 2002-12-19 02:06
Location: Siegburg

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by olaf.dietsche » 2003-06-23 22:42

bettmenn wrote:hätte jemand denn ne antwort auf meine frage? 8)
Nein, habe ich nicht. :-)

Aber schau doch mal bei The Linux Documentation Project vorbei. Dort gibt es unter anderem ein Postfix-Cyrus-Web-cyradm-HOWTO. Wenn es also nicht unbeding qpopper sein muß, dann hilft dieses HOWTO weiter.

Falls das nichts taugt, mußt du dich hier durchwühlen: http://www.postfix.org/addon.html. Da gibt es ebenfalls viele Links zu POP und IMAP Server.

bettmenn
Posts: 5
Joined: 2002-11-28 14:56

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by bettmenn » 2003-06-23 23:12

das cyrus-webadmin-krams-howto hab ich schon versucht,
wie gesagt ich möchte mich auf das simple grundgerüst beschränken
bevor ich weiter mache.

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by dodolin » 2003-06-24 00:10

Nachtrag: Nochmal etwas qualifizierter:

http://cert.uni-stuttgart.de/ticker/sea ... er&x=0&y=0

-> http://cert.uni-stuttgart.de/ticker/article.php?mid=364
Da qpopper bereits in der Vergangenheit durch ähnliche Fehler auffiel, ist es möglicherweise sinnvoll, zu einer anderen POP3-Server-Implementation zu wechseln.
... sagte nicht "irgendwer", sondern das CERT der Uni Stuttgart.

olaf.dietsche
RSAC
Posts: 409
Joined: 2002-12-19 02:06
Location: Siegburg

Re: Basic HowTo zur einrichtung von Email (MTA, popd, etc)

Post by olaf.dietsche » 2003-06-24 12:08

bettmenn wrote:das cyrus-webadmin-krams-howto hab ich schon versucht,
wie gesagt ich möchte mich auf das simple grundgerüst beschränken
bevor ich weiter mache.
Ich habe mir eben das qpopper .deb auf meiner Maschine (läuft allerdings mit sendmail) installiert und es funktioniert. Welche Probleme hast du denn damit?