Gudang kaamanan IMAP

Kalayan sumebarna téhnologi informasi janten hiji masalah kaamanan penting. Sarta kami boga gawe ngaliwatan sagala rupa aspék sarta kalawan hormat ka kamajuan béda. Di dieu, contona, kaamanan IMAP - naon eta? Kumaha bisa dipercaya teh Internet Pesen Aksés Protocol? Mana anjeunna boga kaunggulan, naon tumuwuh, naon nu versi béda jeung mékanisme nu gawéna - ieu téh retelling ringkes eusi artikel, kalawan nu ayeuna ngamimitian.

Naon IMAP?

kaamanan susuratan penting alatan kanyataan yén éta bisa ngandung émbaran berharga. protokol ieu dipaké dina lapisan aplikasi nyadiakeun aksés ka data e-mail ka ngan maranéhanana individu anu kedah nampi eta. Ieu diwangun dumasar kana TCP tur migunakeun pikeun kaperluan maranéhanana 143 port. IMAP ngamungkinkeun pamaké pikeun digawekeun ku Surat, anu perenahna di sababaraha server sentral. Hiji program anu ngagunakeun protokol ieu, ngalakukeun tindakan diperlukeun ku kituna méré gambaran yén sagala susuratan téh dina komputer pamaké. A volume luhur Kotamadya Sukabumi IMAP server husus bisa dipaké. Manipulasi hurup teu merlukeun file mindahkeun konstan ka nu dituju, nu aya eusi. Tapi ieu teu hijina protokol anu dipaké dina layanan pos. Contona, pikeun ngirim hiji pamakéan pesen SMTP, salaku tim dikirim ka kaamanan IMAP teu tiasa pinuh ngajamin. Aya vulnerabilities dipikawanoh.

Naha IMAP protokol ieu dimekarkeun?

Ieu diwangun salaku alternatif pikeun POP3. Ieu kabeh dimimitian kusabab sahiji shortcomings sahiji dimungkinkeun. Ku kituna, teu gaduh kapasitas pikeun ngatur, pindah, sarta seratan toko dina server. Éta sabab ieu sarta protokol IMAP geus maju nu nawarkeun kasempetan pikeun nampa e-surat dina tempat béda ku nyimpen data dina server jauh.

Kaunggulan leuwih POP3

Naha protokol ieu dipaké? kanyataan yen nawaran IMAP e-mail, sajaba di luhur, acan sababaraha kaunggulan:

1. Ulah megatkeun sambungan dugi ka aktif panganteur pamaké.
2. Pesen anu diundeur ngan lamun aya sarat relevan ti klien nu.
3. Mungkin simultaneous aksés sababaraha urang, masing-masingna bakal tiasa ngalacak sagala parobahan nu dijieun.
4. klien nu bisa nyieun, ngaropéa, tur ngahapus nami sahiji buleud, sarta mindahkeun pesen diantara aranjeunna. Ogé, lamun boga extension IMAP 4 Aksés Control Daptar, Anjeun bisa ngarobah éta idin.
5. Anjeun tiasa lagu status suratna (geus maca, dihapus, dikirim respon, jsb). rinci lampah sapertos disebut umbul sarta aranjeunna disimpen di server.
6. Manggihan seratan sok dipigawé di server na aya mékanisme jelas pikeun perluasan.

Pesen na atribut maranéhna

IMAP nyadiakeun karya kaamanan éksklusif kalawan talatah, sarta maranehna teu kedah sagala pakét sareng headers husus. Tiap di antarana boga atribut sorangan. Éta bisa dihartikeun individual atanapi bareng jeung batur. Di momen, aya genep versi tina protokol IMAP, tapi ampir sok dipaké mung panungtungan sahijina.

UID

Unggal surat narima kode 32-bit. Ka ieu ditambahkeun a identifier unik. Duaan maranéhna ngabentuk urutan 64-bit, nu anu diperlukeun pikeun ngaidentipikasi suratna. Éta kasalametan IMAP. The engké deui sumping, anu leuwih penting nyaéta UID nu. parameter ieu dipaké salaku kode respon lamun milih kotak surat a. Anjeunna henteu robah salila sési atawa antara aranjeunna. Upami kondisi teknis merlukeun ngedit tina parameter ieu, nu UID kudu leuwih gede ti méméh. Dipaké pikeun pangiriman data teh port IMAP sarua.

Jumlah serial suratna

Ieu dimimitian kalayan salah. Jumlah unggal surat saterusna ieu incremented ku 1, sakumaha dibandingkeun leuwih saméméhna. Hiji bédana penting tina kotak surat nu eta bisa ngarobah mangsa sambungan sési: contona, lamun tos rengse mupus surelek.

umbul Posts

atribut Ieu ditembongkeun salaku daptar nu aya enol atawa leuwih ngaranna tokens nu correlated jeung informasi dasar. The IMAP 4.1 dua jenis umbul geus diwanohkeun. Éta bisa dianggo samentara (mangsa rintakan), atanapi janten permanén. Sistim disebut bendera, nami nu dihartikeun dina spésifikasi protokol. Éta sadayana kedah dimimitian ku \. Kiwari can aya umbul Sistim misalna geus pasti:

1. \ Katingal - pesen baca;
2. \ Dijawab - ngirim reply a;
3. \ Anyar - pesen mucunghul dina mangsa sési ayeuna;
4. \ Ngiringan - ieu ditandaan salaku draf;
5. \ Flagged - pamaké geus ditandaan pesen saperti penting;
6. \ Dihapus - jauh.

Tanggal internal sarta waktu suratna

Kumaha nangtukeun mana nilai kudu dina parameter ieu? Upami talatah dikirimkeun ku ngagunakeun protokol SMTP, éta dicokot waktos sareng kaping dina tujuan akhir. Lamun make paréntah salinan, parameter dipaké ku ngirim ka. Anjeun bisa nyetél tur waktos sareng kaping - pikeun ieu nganggo paréntah append.

Server na klien Obrolan

Lamun ngagunakeun komunikasi IMAP lumangsung pikeun ngadegkeun prinsip klien-server. Ku kituna, mimiti sagala nyalira ngirimkeun éta paréntah, sarta kadua ngirimkeun data dipénta ogé informasi ngeunaan dijalankeunnana pamundut teh. Sadaya seratan boga wangun string anu ditungtungan make runtuyan husus. Palaksanaan sadaya prosedur dimimitian ngaliwatan tim klien. Aranjeunna ngakuan alatan awalan identifier husus (anu tindakan salaku senar alpanumérik pondok), anu disebut labél a. Tiap tim boga angka sorangan unik.

Meureun dua kasus nu data dikirim ku klien nu, teu lengkep. Kahiji - argumen anu disadiakeun ku kode nu saméméhna ditangtukeun Jumlah octets nu aya dina éta Troc. Kadua - merlukeun response ti server. Dina duanana kasus, klien nu narima nu menta keur tuluyan tina tim nu merta dimimitian kalawan karakter ieu salaku +. Dina acara resi hiji tipe tangtu mindahkeun kudu réngsé ku data, disebutkeun eta bakal mungkin pikeun ngamimitian prosés anyar. Bacaan, analisis, parameter Pilihan sarta mindahkeun data protokol server anu dipigawé ku panarima. Nalika ngolah paréntah geus réngsé, klien nu geus dikirim respon kana bewara ieu. Émbaran nu teu nunjukkeun parantosan tina parentah disadiakeun ku awalan *. Mangka disebut réspon untagged. Praktek ngirim server data salaku respon kana pamundut nu klien urang atawa kana prakarsa sorangan. format nyéta bebas tina alesan naha maranéhanana dikirim.

Na kumaha tiasa nyarios ngeunaan jasa populér, kayaning Gmail? Setélan IMAP pamaké biasa mah teu aya, tapi anjeun bisa nyieun lamun ngirim surat ngaliwatan klien husus. Tapi ieu murni ngan buka tulisan.

Jeung naon sabenerna respon perlu? Aranjeunna ngabejaan ngeunaan kasuksésan / gagalna informasi. respon sok dipake nu labél sarua yen nasabah geus dipake tim anu dibuka prosés. kituna kasebut nyaéta dimungkinkeun mindahkeun multithreading data, sarta maranéhna moal pahili jeung sorangan. tilu rupa respon ti server GSM dirancang pikeun netelakeun kaayaan:

1. palaksanaan suksés.
2. Gagal.
3. IMAP kasalahan protokol (lumangsung nalika hiji paréntah kanyahoan geus dilarapkeun, atawa server ngakuan yén aya masalah jeung sintaksis).

fitur klien téh nya éta kudu salawasna disiapkeun pikeun nanganan wae respon nu datang ka anjeunna. Ieu téh diperlukeun bisa ditulis dina cara sapertos nu nasabah éta bisa make eta langsung, ngirim lookups server unnecessarily. Tempo kawas anjeun tiasa di Gmail. Setélan IMAP bisa diédit atawa robah kusabab klien mail ku fungsionalitas lega.

kacindekan

protokol kaamanan Ieu tiasa nyata ngaronjatkeun reliabilitas data, sarta bisa nyadiakeun jaminan penting yén pihak katilu moal bisa ngakses informasi teh. Tapi ieu lain hartosna yén batur teu bisa maca hurup. Berpotensi rawan tetep server, sarta pamaké bisa alatan kasadaran low ngeunaan scams trik pribadi masihan aranjeunna sagala informasi perlu ngakses mail.