Guía de Seguridad del Administrador de Linux

IMAPD

WU IMAPD (imapd original)

IMAP es un POP con esteroides. Permite mantener con facilidad múltiples cuentas, permitir a múltiples personas acceso a una cuenta, dejar correo en el servidor, simplemente descargar los encabezados, o los cuerpos sin attachments, etc. IMAP es ideal para cualquiera o con serias necesidades de correo. Los servidores POP e IMAP que traen la mayoría de las distribuciones (empaquetados en un único paquete llamado imapd, por extraño que parezca) cubren la mayoría de las necesidades.

IMAP también se ejecuta como root, aunque imapd suele tener el privilegio del usuario que está accediendo, y no se puede configurar con facilidad para que se ejecute como usuario no-root, puesto que tienen buzones abiertos (y en el caso de IMAP, crea carpetas, ficheros, etc. en el directorio personal del usuario), de modo que no se pueden quitar los privilegios tan pronto como alguien quisiera. Ni se puede hacer chroot con facilidad (IMAP necesita tener acceso a /var/spool/mail, e IMAP necesita acceder al directorio personal del usuario). La mejor política es tener el software actualizado. Y si es posible, filtrar pop e imapd con el cortafuegos, lo cual funciona bien no hay nadie de gira que necesite recoger su correo vía Internet. El IMAP de la Universidad de Washington (WU) se encuentra disponible en: http://www.washington.edu/imap/.

IMAP se ejecuta en el puerto 143 y la mayoría de los servidores IMAPD soportan TCP_WRAPPERS, lo cual le hace relativamente sencillo de bloquear.

ipfwadm –I –a accept –P tcp –S 10.0.0.0/8 –D 0.0.0.0/0 143

ipfwadm –I –a accept –P tcp –S un.host.fiable –D 0.0.0.0/0 143

ipfwadm –I –a deny –P tcp –S 0.0.0.0/0 –D 0.0.0.0/0 143

ipchains –A input –p tcp –j ACCEPT –s 10.0.0.0/8 –d 0.0.0.0/0 143

ipchains –A input –p tcp –j ACCEPT –s un.host.fiable –d 0.0.0.0/0 143

ipchains –A input –p tcp –j DENY –s 0.0.0.0/0 –d 0.0.0.0/0 143

Cyrus

Lectores de correo basados en WWW

Una de las mejores soluciones es utilizar un cliente basado en www, los cuales se pueden ejecutar sobre un servidor de www seguro con un mínimo trabajo extra, y añadir la opción de dejar que los usuarios comprueben el correo con seguridad desde lugares desde los que se les haría difícil comprobar su correo (mientras se está de vacaciones por Europa, por ejemplo). Por desgracia, la mayoría de los lectores de correo basados en www apestan, y los buenos cuestan un ojo de la cara.

No comerciales

IMP

IMP necesita el módulo Horde (disponible en el mismo sitio) y un servidor de correo con soporte para PHP3. Se puede descargar IMP y Horde desde: http://www.horde.org/imp/

AtDot

AtDot tiene licencia GNU y está escrito en Perl. Tiene varios modos de operación, lo cual le hace útil para una gran variedad de soluciones de correo (proveedores al estilo de hotmail, PSI’s, etc.). Se puede descargar de: http://www.nodomainname.net/software/atdot/.

acmemail

http://www.nodomainname.net/software/atdot/

IMHO

http://www.lysator.liu.se/~stewa/IMHO/

Comerciales

DmailWeb

http://netwinsite.com/dmailweb/index.htm

WebImap

http://netwinsite.com/webimap/index.htm

Coconut WebMail Pro

http://www.coconutsoftware.com/

Volver