Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 157 vistas

    Alvaro Donoso Control6

    Cargado por

    Alvaro Nicolas Donoso
    El documento describe los componentes de un servidor de correo electrónico y las opciones de configuración IMAP, POP3 y SMTP. También analiza las ventajas e inconvenientes de usar un servidor SMTP propio frente a uno de un proveedor. Finalmente, propone modificaciones a los archivos de configuración sendmail.cf y access para que un hacker pueda enviar spam utilizando el dominio correobasura.cl desde el servidor comprometido.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd

    Alvaro Donoso Control6

    Cargado por

    Alvaro Nicolas Donoso
    157 vistas6 páginas
    El documento describe los componentes de un servidor de correo electrónico y las opciones de configuración IMAP, POP3 y SMTP. También analiza las ventajas e inconvenientes de usar un servidor SMTP propio frente a uno de un proveedor. Finalmente, propone modificaciones a los archivos de configuración sendmail.cf y access para que un hacker pueda enviar spam utilizando el dominio correobasura.cl desde el servidor comprometido.

    Título original

    Alvaro_Donoso_Control6

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOCX, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    El documento describe los componentes de un servidor de correo electrónico y las opciones de configuración IMAP, POP3 y SMTP. También analiza las ventajas e inconvenientes de usar un servidor SMTP propio frente a uno de un proveedor. Finalmente, propone modificaciones a los archivos de configuración sendmail.cf y access para que un hacker pueda enviar spam utilizando el dominio correobasura.cl desde el servidor comprometido.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    157 vistas6 páginas

    Alvaro Donoso Control6

    Cargado por

    Alvaro Nicolas Donoso
    El documento describe los componentes de un servidor de correo electrónico y las opciones de configuración IMAP, POP3 y SMTP. También analiza las ventajas e inconvenientes de usar un servidor SMTP propio frente a uno de un proveedor. Finalmente, propone modificaciones a los archivos de configuración sendmail.cf y access para que un hacker pueda enviar spam utilizando el dominio correobasura.cl desde el servidor comprometido.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    Está en la página 1de 6

    Título de la tarea: Configuración de servicios IV

    Nombre Alumno: Alvaro Nicolas Donoso Alvarez

    Nombre Asignatura: Administración de servicios

    Instituto IACC

    07/12/2020
    Desarrollo

    Reconoce los distintos componentes de un servidor de correos.

    Si queremos enviar y recibir correos electrónicos necesitamos tener un servidor para esta
    operación, siendo este de vital importancia para una empresa u organización, estos servidores
    constan de tres componentes siendo estos MTA, MDA y MUA, estos realizan funciones
    específicas en el proceso de mover y administrar los mensajes.

    Agente de transporte de correo (Mail Transfer Agent): Un agente de transporte de correo


    (MTA) transporta los mensajes de correo electrónico entre los hosts mediante el protocolo
    Simple Mail Transfer Protocol (SMTP).

    Agente de entrega de correo (Mail Delivery Agent): El MTA invoca a un agente de entrega de
    correo (MDA) para archivar el correo electrónico entrante en el buzón de correo del usuario
    adecuado.

    Un agente de usuario de correo (Mail User Agent): Es sinónimo de una aplicación de cliente de
    correo electrónico. Un MUA es un programa que, como mínimo, le permite al usuario leer y
    redactar mensajes de correo electrónico.

    Comparar las distintas opciones de configuración de un Servidor de Correos

    IMAP
    Este protocolo trabaja directamente sobre el servidor de correo. Para consultar el correo conecta
    con el servidor y muestra el contenido que hay. Cuando envían un correo es almacenado en el
    servidor y es accesible desde cualquier otro dispositivo que consulte el correo.
    Los gestores actuales tienen opciones para que los correos también sean guardados de forma
    local usando este protocolo.
     
    Ventajas:
    El correo es accesible desde cualquier dispositivo con acceso a Internet.
    Al trabajar directamente con el servidor de correo, cualquier cambió es visible desde todos los
    dispositivos que accedan a la cuenta.
    Si el dispositivo desde el que se conecta a la cuenta tiene una avería, no se pierden los correos al
    estar almacenados directamente en el servidor.
     Desventajas:
    Al almacenar el correo en el servidor es más sencillo llenar la capacidad del buzón.
    Si se crean carpetas IMAP, no son accesibles desde configuraciones POP3.
     
    POP3
    Un cliente de correo configurado como POP3 conecta al servidor y descargar los correos al
    dispositivo local. Una vez hecho, elimina los mensajes descargados del servidor, estando
    únicamente disponibles de forma local. Con este protocolo los mensajes enviados solo están
    disponibles de forma local.
    Los gestores actuales permiten la opción de guardar copia de los mensajes descargados en el
    servidor, o marcar que solo se eliminen los de una antigüedad determinada.
     
    Ventajas:
    Poder conservar un histórico del correo en local sin necesidad de conexión a Internet.
    El espacio en el servidor de correo no se llena porque una vez descargado el correo se borra del
    servidor.

     Desventajas:
    Los correos enviados solo son accesibles de forma local.
    No se puede ver el correo desde distintos dispositivos.
    Consume espacio local.
    Si el dispositivo sufre una avería, el correo puede llegar a perderse y no es accesible.

    SMTP
    Un servidor SMTP es un servidor de correo que transporta correos electrónicos de un remitente a
    uno o más destinatarios en Internet y los reenvía de acuerdo con las regulaciones del protocolo
    de red SMTP. Una función importante del SMTP server es la de evitar el spam, mediante el
    empleo de mecanismos de autenticación, a través de los cuales solo los usuarios autorizados
    pueden enviar correos electrónicos. Para ello, la mayoría de los servidores de correo modernos
    soportan la extensión de protocolo ESMTP con autenticación SMTP.
    Los servidores SMTP son el eslabón esencial para la correcta transmisión de correo electrónico,
    en el que intervienen varios servidores: el servidor de correo saliente del remitente, uno o más
    servidores de reenvío externos y el servidor de correo entrante del destinatario.
    Ventajas y desventajas de los servidores SMTP de un vistazo
    El siguiente cuadro es un resumen de las ventajas y desventajas de los servidores de los
    proveedores, en comparación con los servidores auto configurados:
    SMTP Server del proveedor
    Ventajas
    No requiere hardware propio
    Sin gastos adicionales de instalación y de mantenimiento.
    Reputación impecable
    Filtros de spam fuertes
    Desventajas

    Límites estrictos en los correos electrónicos, buzones de correo y configuraciones


    Los datos sensibles se almacenan en servidores externos
    Las buenas ofertas suelen estar sujetas a una tarifa.
    Límites estrictos en los correos electrónicos, buzones de correo y configuraciones
    Los datos sensibles se almacenan en servidores externos
    Las buenas ofertas suelen estar sujetas a una tarifa.

    SMTP Server propio


    Ventajas

    Control total de todos los ajustes


    Sin restricciones por parte de un proveedor
    Máxima soberanía de los datos
    Los correos electrónicos se pueden recuperar desde cualquier dispositivo
    Desventajas

    Requiere conocimientos técnicos


    Se requiere hardware propio
    Gastos/costos adicionales de instalación y mantenimiento
    Reestructuración costosa si es necesaria
    Los filtros de spam suelen ser más débiles

    Usted es un hacker que ha logrado acceso a un servidor de un administrador poco


    preocupado. En este servidor ve una oportunidad de negocio (enviar spam por un módico
    precio), sin embargo, no desea que otros spammers se den cuenta que la máquina a la que
    usted tiene acceso está mal configurada.

    El archivo /etc/mail/sendmail.cf contiene las siguientes líneas:

    include(`/usr/share/sendmail-cf/m4/cf.m4')dnl
    VERSIONID(`setup for linux')dnl
    OSTYPE(`linux')dnl
    FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl
    FEATURE(`access_db', `hash -T<TMPF> -o /etc/mail/access.db')dnl
    FEATURE(`blacklist_recipients')dnl
    EXPOSED_USER(`root')dnl
    DAEMON_OPTIONS(`Port=smtp, Addr=127.0.0.1,Name=MTA')dnl
    MASQUERADE_DOMAIN(localhost)dnl
    MASQUERADE_DOMAIN(localhost.localdomain)dnl
    MASQUERADE_DOMAIN(mydomainalias.com)dnl
    MASQUERADE_DOMAIN(mydomain.lan)dnl

    Y el archivo /etc/mail/access contiene

    From:correobasura.cl ERROR:”esto es spam“


    From:empresa1.com OK
    Connect:productos.org RELAY
    To:sendmail.org RELAY
    Connect:10.1.1 RELAY
    Connect:30.100 SKIP

    ¿Qué cambios debe realizar para que pueda enviar spam desde cualquier lugar de internet
    utilizando el dominio correobasura.cl?
    Para poder realizar esta acción de envió de spam se debe realizar los siguientes cambios en el
    archivo /etc/mail/sendmail.cf
    Agregando o modificando la siguiente línea en el archivo.
    MASQUERADE_DOMAIN(mydomainalias.com)dnl

    por la siguiente
    # vi /etc/mail/sendmail.mc
    MASQUERADE_AS(`correobasura.com')dnl
    Para que pueda enviar correos a internet es necesario modificar la siguiente línea ya que esta
    configuración permite realizar envíos y recepción de correo de manera local
    DAEMON_OPTIONS(`Port=smtp, Addr=127.0.0.1,Name=MTA')dnl
    La siguiente línea nos permite Salir a internet para enviar y recibir correos
    # vi /etc/mail/sendmail.mc
    DAEMON_OPTIONS(`Port=smtp, Name=MTA')dnl
    Lo que nos queda es la revisar la configuración del archivo /etc/mail/access, en donde
    encontramos la siguiente línea, en donde la dirección correobasura.cl nos muestra con error e
    identificando que los que provenga de esta dirección la marcara como erro y asegurando que es
    un Spam, para este caso es necesario realizar el cambio de la palabra ERROR por OK para poder
    tener los permisos necesarios.
    From:correobasura.cl ERROR:”esto es spam“
    A
    From:correobasura.cl OK
    Bibliografía

    Material de estudio Semana 6 IACC.

    También podría gustarte