Zum Inhalt springen

Dovecot/Sicherheit: Unterschied zwischen den Versionen

Aus Foxwiki
Versionsgeschichte interaktiv durchsuchen

Dirkwagner (Diskussion | Beiträge)

3 Benutzergruppen
150.031 Bearbeitungen
VisuellWikitext
Die Seite wurde neu angelegt: „== Sicherheit == Das Hauptaugenmerk bei der Programmierung wird auf die Sicherheit gelegt * Seit Anfang 2006 ist eine Prämie auf Exploits ausgesetzt Damit steht Dovecot in der Tradition von qmail Das Dovecot-Programm-Paket ist darüber hinaus in drei Komponenten aufgeteilt: * Dovecot-Kern - u. a * mit dem Mail Delivery Agent (MDA) * Dovecot-imapd - der Daemon für das Internet Message Access Protocol (IMAP) * Dovecot-pop3d - der…“
 
Keine Bearbeitungszusammenfassung
 
(5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
== Sicherheit ==
== Sicherheit ==
Das Hauptaugenmerk bei der Programmierung wird auf die Sicherheit gelegt
Hauptaugenmerk bei Programmierung: [[Sicherheit]]
* Seit Anfang 2006 ist eine Prämie auf [[Exploit]]s ausgesetzt
Damit steht Dovecot in der Tradition von [[qmail]]


Das Dovecot-Programm-Paket ist darüber hinaus in drei Komponenten aufgeteilt:
; Haupkomponenten
* Dovecot-Kern - u. a
* [[Dovecot/Kern]] - [[Mail Delivery Agent]] ([[MDA]])
* mit dem [[Mail Delivery Agent]] (MDA)
* [[Dovecot-imapd]] -[[Daemon]] für das [[Internet Message Access Protocol]] ([[IMAP]])
* Dovecot-imapd - der [[Daemon]] für das [[Internet Message Access Protocol]] (IMAP)
* [[Dovecot-pop3d]] - [[Daemon]] für das [[Post Office Protocol|POP3]]-Internet-E-Mail-Protokoll
* Dovecot-pop3d - der [[Daemon]] für das [[Post Office Protocol|POP]]-Internet-E-Mail-Protokoll


Zur Kern-Komponente können die beiden anderen Komponenten optional hinzu installiert werden
Zum [[Dovecot/Kern]] können die beiden Komponenten optional installiert werden
* Für einen reinen Dovecot-IMAP-Server braucht ''Dovecot-pop3d'' beispielsweise nicht installiert zu werden, was indirekt auch die Sicherheit erhöht


Im November 2016 hatte das deutsche IT-Sicherheitsunternehmen Cure 53 im Auftrag der [[Mozilla Foundation]] einen [[IT-Sicherheitsaudit|Sicherheitsaudit]] für das Dovecot-Paket durchgeführt und infolge dessen drei Schwachstellen aufdecken können, welche jedoch von den Sicherheitsexperten der Firma Cure 53 als weniger kritisch eingestuft worden sind.<ref>{{Internetquelle|url=https://wiki.mozilla.org/images/4/4d/Dovecot-report.pdf|titel=Pentest-Report Dovecot 11.2016|sprache=de|zugriff=2017-04-22}}</ref>
; Beispiel
Für einen reinen Dovecot-[[IMAP]]-[[Server]] [[sollte]] kein ''[[Dovecot-pop3d]]'' installiert sein
[[Kategorie:Dovecot]]

Aktuelle Version vom 30. Juni 2026, 13:06 Uhr

Sicherheit

Hauptaugenmerk bei Programmierung: Sicherheit

Haupkomponenten

Zum Dovecot/Kern können die beiden Komponenten optional installiert werden

Beispiel

Für einen reinen Dovecot-IMAP-Server sollte kein Dovecot-pop3d installiert sein

Abgerufen von „https://wiki.foxtom.de/index.php?title=Dovecot/Sicherheit&oldid=170209“