[[58548]]

概念

　　Dovecot是Linux/UNIX類系統(tǒng)平臺上的開源IMAP和POP3服務(wù)器。

優(yōu)勢

　　POP / IMAP 是 MUA 從郵件服務(wù)器中讀取郵件時使用的協(xié)議。其中，與 POP3 是從郵件服務(wù)器中下載郵件比起來，IMAP4 則是將郵件留在服務(wù)器端直接對郵件進行管理、操作。而Dovecot 是一個比較新的軟件，由 Timo Sirainen 開發(fā)，最初發(fā)布于 2002年7月。作者將安全性考慮在第一，所以 Dovecot 在安全性方面比較出眾。另外，Dovecot 支持多種認證方式，所以在功能方面也比較符合一般的應(yīng)用。

缺陷

　　Dovecot郵件系統(tǒng)沒有正確地解析某些郵件頭。如果遠程攻擊者發(fā)送了帶有無效消息地址的惡意郵件的話，則IMAP客戶端使用FETCH ENVELOPE命令從服務(wù)器收取郵件會導(dǎo)致之后的收件人無法接收郵件，因為進程會一直試圖解析無效的郵件頭直到崩潰。

經(jīng)典搭配

　　postfix（作為發(fā)送郵件服務(wù)器）+dovecot（作為接收郵件服務(wù)器）+mysql（作為數(shù)據(jù)庫）

51CTO源碼下載地址：http://down.51cto.com/data/309889