IMAP xavfsizlik saqlash

axborot texnologiyalari tarqalishi bilan muhim xavfsizlik muammosi bo'ladi. Va biz turli jihatlari orqali va turli voqealarni hurmat bilan ishlash kerak. Bu erda, masalan, IMAP xavfsizlik - bu nima? Qanday ishonchli Internet Message Access Protocol? U bir foyda bor qaysi, rivojlanadi nima, turli versiyalari bor va mexanizmi ishlaydi - bu endi siz boshlangan bilan maqolada mazmunini qisqacha retelling hisoblanadi.

IMAP nima?

yozishmalar xavfsizlik tufayli u qimmatli ma'lumotlarni o'z ichiga olishi mumkin, deb aslida muhimdir. Bu protokol uni qabul qilishi kerak faqat jismoniy shaxslar uchun e-mail ma'lumotlarga kirishni ta'minlash uchun ariza qatlami ustida ishlatiladi. Bu TCP asoslangan ishlab chiqilgan va ularning ehtiyojlari 143 port uchun foydalanadi edi. IMAP foydalanuvchi ayrim markaziy serverda joylashgan Mail bilan ishlash imkonini beradi. Barcha yozishmalar foydalanuvchining kompyuterda bo'ladi taassurot berish uchun shuning uchun bu protokol ishlatib, bir dastur, zarur harakatlarni amalga oshiradi. posilkalarni maxsus IMAP server bir yuqori hajmi foydalanish mumkin. harflar manipulyatsiyasi mazmuni bor bo'lgan oluvchiga doimiy transfer fayllarni, talab qilmaydi. Lekin, bu ishlatiladi yagona protokol emas pochta xizmatlari. IMAP xavfsizlik yuborilgan jamoasi to'liq kafolat bera olmaydi, deb Misol uchun, bir xabar foydalanish SMTP yuborish. ma'lum zaifliklar mavjud.

Nima uchun IMAP protokoli ishlab chiqilgan?

Bu POP3 muqobil sifatida ishlab chiqilgan. Bu hamma chunki ikkinchi kamchiliklari boshladi. Shunday qilib, u serverda boshqarish imkoniyatlarini, harakat va do'kon xabar yo'q. Bu, chunki bu gap va IMAP protokoli uzoq serverda ma'lumotlarni saqlash tomonidan turli joylarda elektron maktublarini olishni imkoniyatini taqdim etadi, deb ishlab chiqilgan.

POP3 orqali afzalliklari

Bu protokol Nega ishlatilgan? haqiqat deb IMAP e-mail takliflar, yuqorida, hali afzalliklari, bir qator qo'shimcha ravishda:

1. faol qadar uzmang foydalanuvchi interfeysi.
2. Xabarlar mijoz tegishli talablar bor faqat yuklanadi.
3. bir necha odamlar kirish simultaneous mumkin, ularning har biri amalga oshirilgan barcha o'zgartirishlar kuzatib imkoniyatiga ega bo'ladi.
4. mijoz, yaratish, o'zgartirish va qutilari nomini o'chirish, va ular orasidagi xabarlar ko'chirish mumkin. Bundan tashqari, IMAP kengaytirish 4 Access Control ro'yxati mavjud bo'lsa, siz ruxsat o'zgartirishingiz mumkin.
5. Siz xabar holatini kuzatib borish mumkin (o'chirilgan, o'qib qilingan, javob, va hokazo yubordik). Bunday harakatlar tafsilotlari bayroqlari deyiladi va ular serverlarida saqlanadi.
6. Topish xabarlar har doim serverda amalga oshiriladi va kengaytirish uchun aniq mexanizm mavjud emas.

Xabarlar va ularning sifatlari

IMAP xabar bilan faqat xavfsizlik ish beradi, va ular uchun maxsus satrlari bilan birga har qanday paketlarni kerak emas. Ularning har biri o'z xususiyatlarga ega bo'ladi. Ular boshqalar bilan alohida-alohida yoki birgalikda belgilangan bo'lishi mumkin. Ayni paytda, u erda IMAP protokoli olti versiyalari bor, lekin deyarli har doim faqat ishlatiladigan ularning oxirgi.

UID

Har bir xabar 32-bit kodni oladi. Bu uchun yagona identifikator qo'shiladi. Ular birgalikda xabar aniqlash uchun zarur bo'lgan 64-bit majmuasini, hosil qiladi. Bu IMAP xavfsizlik ekan. u kelib, keyinchalik, yanada muhim UID hisoblanadi. Agar pochta qutisini tanlashda, bu parametr, bir javob kodi sifatida ishlatiladi. U bir sessiya davomida yoki ular orasidagi o'zgarmaydi. texnik sharoitlar, bu parametr tartibni talab bo'lsa, UID oldin ko'proq bo'lishi kerak. ma'lumotlar uzatish uchun ishlatiladigan bir xil IMAP port bo'ladi.

xabarning seriya raqami

Bu biri bilan boshlanadi. avvalgilaridan nisbatan har bir keyingi xabar soni 1 berilur. Misol uchun, butunlay elektron pochta silinirken: bir tizimga ulanish paytida o'zgartirishingiz mumkin pochta qutisidan bir muhim farq.

bayroqlar Xabarlar

Bu xususiyati asosiy ma'lumotlar bilan bog'liq nol yoki undan ko'p nomidagi ma'lumoti bor bo'lgan bir ro'yxat sifatida paydo bo'ladi. bayroqlar IMAP 4,1 ikki turdagi joriy etildi. Ular (sessiya davomida) vaqtincha ish yoki doimiy bo'lishi mumkin. Tizim protokol belirtiminde belgilangan nomi qaysi bayrog'ini, deb nomlangan. Ular barcha \ bilan boshlash kerak. Bugungi kunda bunday tizimi bayroqlari belgilab berilgan:

1. \ Seen - Xabar o'qib;
2. \ Javoblar - javob yuborish;
3. \ So'nggi - Xabar joriy sessiya davomida paydo;
4. \ Loyihasi - bir qoralama sifatida belgilangan edi;
5. \ Shikoyat - Foydalanuvchi muhim deb xabar belgilangan bo'lsa;
6. \ O'chirilgan - uzoq.

ichki sana va xabarning vaqti

Bu qanday parametrlar doirasida bo'lishi kerak bo'lgan qadriyatlar aniqlash uchun? Xabar SMTP protokoli yordamida yetkazib bo'lsa, u vaqt va oxirgi borar sana olinadi. Nusxa buyruqni foydalanayotgan bo'lsangiz, parametrlarni jo'natuvchi tomonidan foydalaniladi. Siz o'rnatilgan bo'lishi mumkin va vaqt va sana - bu uchun buyruq qo'shib foydalaning.

Server va mijoz munozarasi

IMAP muloqot foydalanganda mijoz-server tamoyilini barpo etish uchun sodir bo'ladi. Shunday qilib, birinchi navbatda o'zi buyruqlar yuboradi, va ikkinchi talabi ijrosini haqida so'ralgan ma'lumotlarni, shuningdek ma'lumotlarni yuboradi. Barcha xabarlar maxsus ketma-ketlikda bilan tugaydi Satrning formasini bor. Barcha tartib ijrosi mijoz jamoalari bilan boshlanadi. Ular bir yorliq deb ataladi (qisqa, nomaqbul mag'lubiyatga bajaradi) maxsus prefiks identifikator, tufayli tanib. Har bir jamoa o'ziga xos raqami bor.

Balki, ikki holatlar bo'lgan mijoz tomonidan yuborilgan ma'lumotlar, to'liq emas. birinchi - argument ilgari Troc bo'lgan sekizli sonini belgilangan kodi bilan taqdim etiladi. Ikkinchi - serverdan javob talab qiladi. Har ikki holatda ham, mijoz, albatta, bir + sifatida, bu belgi bilan boshlanadi jamoasi, davom ettirish uchun so'rov qabul qildi. ma'lumotlar tomonidan amalga oshirilishi lozim o'tkazish muayyan turiga olingan taqdirda, ichida aks holda, yangi jarayonini boshlash mumkin bo'ladi. Reading, tahlil qilish, saralash parametrlari va ma'lumotlar uzatish protokoli server qabul qiluvchi tomonidan amalga oshiriladi. buyruq ishlash tugallangach, mijoz bu ogohlantirmagan uchun javob yuboriladi. prefiks * bilan ta'minlangan ko'rsatmalarni bajarilishini bildirmaydi ma'lumot. Bu etiketlenmemiş javob deyiladi. mijozning talabiga yoki o'z tashabbusi bilan bir javob sifatida ma'lumotlar serverlar yuborish amaliyoti. Ularning format ular yuborilgan nega Shuning mustaqil hisoblanadi.

Va nima Gmail kabi mashhur xizmatlari, haqida nima deyish mumkin? IMAP ri oddiy foydalanuvchilar mavjud emas, lekin maxsus mijoz orqali maktub yuborish qachon siz qilishingiz mumkin. Lekin, bu mutlaqo faqat yozma borib bo'ladi.

Va zarur javob aslida nima? Ular axborot muvaffaqiyati / muvaffaqiyatsizlikka haqida aytib. javob har doim mijozlar jarayonini yo'lga jamoasi foydalangan Shu yorlig'i deb ishlatiladi. Shuning uchun iloji ko'p ma'lumotlar uzatish, ular o'zlari bilan adashtirmaslik kerak bo'lmaydi. Serverdan javob uch xil vaziyatga oydinlik kiritadigan mo'ljallangan edi:

1. Muvaffaqiyatli ijro.
2. Muvaffaqiyatsiz.
3. IMAP protokoli xato (noma'lum buyrug'i qo'llaniladi, yoki server sintaksisi rang bilan bir muammo bor, deb tan qachon sodir bo'ladi).

Mijoz xususiyati, u har doim unga kelgan har bir javob band tayyor bo'lishi kerak. Bu zaruratsiz server qo'ng'iroqlari yuborib, mijoz bevosita ularni foydalanish imkoniyatiga ega edi, bunday tarzda yozilgan bo'lishi talab qilinadi. Agar Gmail mumkin kabi qarang. IMAP ri tahrir yoki tufayli o'zgarishi mumkin mail mijozlar keng faoliyati bilan.

xulosa

Bu xavfsizlik protokoli sezilarli darajada ma'lumotlar ishonchliligini oshirish mumkin, va u uchinchi shaxs ma'lumot kira olmaydi, deb katta ishonch bilan ta'minlash mumkin. Lekin bu yana kimdir maktubni o'qib mumkin emas, degani emas. Portlash zaif server qoladi, va foydalanuvchi shaxsan ularni pochta kirish uchun zarur bo'lgan barcha ma'lumotlarni berish dolandırıcılığı fokuslar haqida kam tushuncha tufayli mumkin.