RootForum Community

Hallo,

seit mehr als einer Woche versuche ich mich mitlerweile intensiv
daran, auf einem meiner Server Email einzurichten.
Dabei habe ich auch keine großen Ansprüche.
Ich benötige nicht:
- SSL
- AntiSpam
- Webinterface
- IMAP
o.ä.
Mir würde im Prinzip ein simpler, linux user basierter
pop daemon völlig reichen. Auf der Suche nach einem
solchen bin ich auf qpopper gestoßen, der zwar einige
Sicherheitslücken haben soll, die ich jedoch auch noch in Kauf
genommen hätte. Ich kann jedenfalls versuchen, tun und machen
was ich will, es klappt einfach nicht.
Als MTA bin ich übrigens an PostFix gebunden, da dieser bereits
in die SuSE 8.1 Distro eingebaut ist.

Kennt jemand ein simples tutorial / howto, das genau diese
minimalanforderungen beschreibt wie ich sie habe?

Habe schon wirklich sehr lange vergebens gesucht


danke im voraus für die hilfe ;)

bettmenn wrote:Auf der Suche nach einem solchen bin ich auf qpopper gestoßen, der zwar einige Sicherheitslücken haben soll, die ich jedoch auch noch in Kauf genommen hätte.

War das eine Einladung? :twisted:
SCNR

Ganz wichtig:
Sicherheitslücken nimmt man nicht in Kauf, man vermeidet sie um jeden Preis. Wenn man das nicht tut, hat man eventuell ungebetene Gäste auf seinem Rechner. Das kann sowohl unangenehm als auch teuer werden.

Ebenfalls wichtig:
Ich habe weder von qpopper im speziellen, noch von pop3 Dämonen im allgemeinen irgendwelche Ahnung.

Was für sicherheits lücken hat qpopper den?

Was für sicherheits lücken hat qpopper den?

http://www.google.de/search?q=qpopper+exploit

Ergebnisse 1 - 10 von ungefähr 5,420.

Reicht dir das für den Anfang?! :-D

EDIT: Also wer danach noch qpopper einsetzt, der muss schon... <censored>

Naja... Also wenn das so ist, dann wäre qmail ja noch schlimmer:

http://www.google.de/search?q=qmail+exploit

Aber ich vertraue qmail voll und ganz.
Und mit qpopper habe ich auch noch keine Probleme gehabt.

und noch was:
http://www.google.de/search?q=postfix+exploit
http://www.google.de/search?q=sendmail+exploit
http://www.google.de/search?q=exim+exploit

naja dodolin... ich sag dazu nix. vor allem jeder weis, dass google den inhalt einer page absucht. also werden dort auch seiten angezeigt bei denen nach einem exploit gefragt wird... :idea:

@Sfeni: Mag sein, dass mein Google-Argument nicht das Beste ist, aber ehrlich gesagt, ist es mir nicht die Mühe wert, da mehr Aufwand reinzustecken. Ich weiß, dass qpopper unsicher ist bzw. eine äusserst kritische Vergangenheit hinter sich hat, was Sicherheitslücken angeht (man könnte z.b. auch mal auf securityfocus die bugtraq-liste absuchen, etc.) und dass ich es nicht einsetzen möchte. Das reicht mir und das wollte ich nur kurz mitteilen.

@dodolin
passt schon, deine aussage war mir schon klar. wollte nur damit klar machen, dass die anderen auch nicht alle perfekt sind.
es kommt auch immer drauf an, was man vor hat... dann kann man entscheiden, was man einsetzen will/möchte/kann.

Sorry auch wenn das hier nicht reingehört.
Was wäre denn eine gute alternative?

hätte jemand denn ne antwort auf meine frage? 8)

bettmenn wrote:hätte jemand denn ne antwort auf meine frage? 8)

Nein, habe ich nicht. :-)

Aber schau doch mal bei The Linux Documentation Project vorbei. Dort gibt es unter anderem ein Postfix-Cyrus-Web-cyradm-HOWTO. Wenn es also nicht unbeding qpopper sein muß, dann hilft dieses HOWTO weiter.

Falls das nichts taugt, mußt du dich hier durchwühlen: http://www.postfix.org/addon.html. Da gibt es ebenfalls viele Links zu POP und IMAP Server.

das cyrus-webadmin-krams-howto hab ich schon versucht,
wie gesagt ich möchte mich auf das simple grundgerüst beschränken
bevor ich weiter mache.

Nachtrag: Nochmal etwas qualifizierter:

http://cert.uni-stuttgart.de/ticker/sea ... er&x=0&y=0

-> http://cert.uni-stuttgart.de/ticker/article.php?mid=364

Da qpopper bereits in der Vergangenheit durch ähnliche Fehler auffiel, ist es möglicherweise sinnvoll, zu einer anderen POP3-Server-Implementation zu wechseln.

... sagte nicht "irgendwer", sondern das CERT der Uni Stuttgart.

bettmenn wrote:das cyrus-webadmin-krams-howto hab ich schon versucht,
wie gesagt ich möchte mich auf das simple grundgerüst beschränken
bevor ich weiter mache.

Ich habe mir eben das qpopper .deb auf meiner Maschine (läuft allerdings mit sendmail) installiert und es funktioniert. Welche Probleme hast du denn damit?