郵件服務器Dovecot
概念
Dovecot是Linux/UNIX類系統平臺上的開源IMAP和POP3服務器。
優勢
POP / IMAP 是 MUA 從郵件服務器中讀取郵件時使用的協議。其中,與 POP3 是從郵件服務器中下載郵件比起來,IMAP4 則是將郵件留在服務器端直接對郵件進行管理、操作。而Dovecot 是一個比較新的軟件,由 Timo Sirainen 開發,最初發布于 2002年7月。作者將安全性考慮在第一,所以 Dovecot 在安全性方面比較出眾。另外,Dovecot 支持多種認證方式,所以在功能方面也比較符合一般的應用。
缺陷
Dovecot郵件系統沒有正確地解析某些郵件頭。如果遠程攻擊者發送了帶有無效消息地址的惡意郵件的話,則IMAP客戶端使用FETCH ENVELOPE命令從服務器收取郵件會導致之后的收件人無法接收郵件,因為進程會一直試圖解析無效的郵件頭直到崩潰。
經典搭配
postfix(作為發送郵件服務器)+dovecot(作為接收郵件服務器)+mysql(作為數據庫)
51CTO源碼下載地址:http://down.51cto.com/data/309889