sekurak
"Fajny" 0-day w Zimbra. Wystarczy, że klikniesz w linka osadzonego w mailu (nie trzeba otwierać żadnego załącznika) i po cichu wykradają zawartość całej Twojej skrzynki e-mailowej.

Podatność jest już uzbrojona - trwa aktywna kampania ataków, wykradająca podatnością XSS zawartość skrzynek pocztowych:

https://sekurak.pl/niezalatany-0-day-w-zimbra-8-x-xss-em-kradna-e-maile-ofiar/

#sekurak #programowanie #bezpieczenstwo #hacking #zimbra #webdev
8
hbmm
Witajcie Mireczki admini #poczta mam świeżo uruchomiony serwer z programem pocztowym #zimbra i potrzebuję małej pomocy. Wygląda że zimbra usuwa w wiadomościach znak końca lini CR LF i wstawia spację
niestety psuje mi to wiadomości które wysyłam do klientów. Nie widzę nigdzie takiej opcji aby tak nie robiła. Może ktoś coś podpowie?
0
etchelion89
Mam u siebie postawiony serwer pocztowy, Zimbra. W związku z tym mam dużo portów otartych na routerze. W wewnętrznej sieci jest Nginx jako reverse proxy. Jest opcja aby tak skonfugorwać Zimbre, aby byl otwarty tylko port 443 i 80?
#linux #zimbra #serwery #siecikomputerowe #sieci
0
  • Najlepsze
  • Wszystkie komentarze
maniac777
@etchelion89: poczta wymaga jeszcze przynajmniej smtp (25) jezeli zimbra ma odbierac poczte ze swiata.
0
etchelion89
To jest taka opcja?
@maniac777:
0
rtgn
Mirki administratorzy, mam pytanie. Jaką możecie polecić alternatywę dla postfix/dovecot dla poczty na linucha? Właśnie stawiam Zimbre ale różne opinie słyszałem, dlatego może jest jeszcze coś co warto sprawdzić?

#it #linux #poczta #postfix #dovecot #zimbra #admin
1
  • Najlepsze
  • Wszystkie komentarze
rtgn
rtgn Autor
@grzemach: zainteresuj się projektem pod tytułem iredmail. Tu moje małe notatki, może Ci się spodobają: http://rtgn.nouej.pl/index.php/instalacja-iredmail-postfixadmin-na-nginx/
1
11mariom
@ppawel: są nawet skrypty, które 90% roboty robią za Ciebie - iredmail.
1
oleg
swietenie, zeby #zimbra działała poprawnie trzeba miec wlasny serwer DNS.
1
oleg
#zimbra Jak to odpale to postawie sobie pomnik.
1