Onderwerp: Roundcube

Hallo,

Wij hebben onlangs roundcube geïnstalleerd op de server, maar tijdens het testen van dit programma zijn we achter het volgende probleem gekomen:

Als je een identitie invult en daar bijvoorbeeld het e-mail adres van iemand anders invult dan kan je gewoon e-mails verzenden via dat e-mail adres.

Dit alles zonder enige gegevens in te vullen van dat email adres.

Ik wil vragen of iemand van jullie ervaring heeft met Roundcube en mij kan vertellen of dit op te lossen is, want het programma is nu wel heel erg fraude gevoelig.

Met vriendelijke groet,

Vision Design

Dat is de aard van het beestje.

Ik kan het je nog leuker vertellen, als ik rechtstreeks op je mailserver connect en een mailtje met de hand maak kan ik je mail sturen namens de AIVD!

Dat zit hem gewoon al in het mail protocol. Een controle vanuit een mailclient is daarvoor niet de oplossing.


Jouw probleem doet zich bijvoorbeeld ook al voor in Microsoft Outlook of Outlook Express.

Het enige wat je hier tegen kunt doen is een controle met behulp van SPF record etc of een mail via geauthoriseerde mailserver (opgegeven door de domeinbeheerder) is verstuurd.
Maar nog steeds niet waterdicht.

Oké bedankt voor de informatie, maar raad je dan aan om dit programma te gebruiken?

Met vriendelijke groet,

Vision Design

prima programma, het door jou geschetste probleem treedt op met ALLE emailprogramma's

Hallo,

Oke, het rare is als ik de standaard webmail pak (ubimiau) dan log je in met gebruikersnaam en wachtwoord en klaar. Kloppen deze gegevens niet kom je ook niet verder.

Maar het is wel duidelijk we gaan dit niet grootschalig aanbieden aan onze klanten want dit is naar mijn mening te riskant en je kan op een makkelijke en eenvoudige manier fraude plegen.

Wat je nu probeert te vertellen (dat je je afzender adres in uebimiau niet kan aanpassen) is klinkklare onzin..


Uebimiau gebruikt de gegevens van het inloggen om je POP3 box uit te lezen.
Wanneer je een volledig email adres gebruikt zal dit ook als afzender worden gebruikt. Geef je alleen het deel van voor het @ op zal uebimiau het overige deel bij DA op vragen. Dit houd in dat het 'default domain' van de user wordt toegevoegd.

Via preferences kan de gebruiker alsnog het afzender adres aanpassen.

Kortom het probleem dat jij aankaart dat bestaat in RoundCube bestaat ook in Uebimiau. Je was er mogelijk alleen nog niet achter.

hallo,

Ten eerste wil ik je bedanken voor je snelle reacties

Ik heb het in Uebimiau ook gecontroleerd en je hebt gelijk. Wat ik me nu eigenlijk afvraag, hoe zit dit eigenlijk met de gevoeligheid van het plegen van fraude.

Men kan dan namelijk wel heel gemakkelijk fraude plegen? snap je?

Met vriendelijke groet,

Visiondesign

Dat klopt, maar zoals reeds gemeld: dit probleem zit in elke client!

Dit is namelijk een feature voor als je meerdere adressen (aliassen) aan één mailbox koppelt. Het zorgt er voor dat je vanaf info@ webmaster@ en postmaster@ kunt mailen vanuit de zelfde client.

Er wordt wel eens door iemand een grap uitgehaald om zo de mail uit naam van een ander te sturen. Het probleem is dat wanneer men antwoord het antwoord nooit bij de grappenmaker terecht komt.

Daarnaast kun je met een SPF-record opgeven welke mailservers geauthoriseerd zijn om namens een bepaald domein mail te versturen.

Ontvanger kan zelf kiezen of hij dan email weg wil gooien of als spam markeren.
Ontvanger is hier de beheerder van de ontvangende server.

Oké ik ben er uit, bedankt voor je hulp en uitleg, dit probleem is me nu duidelijk geworden. Het is niet specifiek roundcube, maar alle clients hebben deze functie. Het is nu alleen nog maar een questie van welke client gaan wij gebruiken.

Heb je toevallig een tip?(we moeten meerdere adressen aan 1 mailbox kunnen koppelen)
we hebben momenteel Uebimiau en Roundcube op de server staan.

Met vriendelijke groet,

Vision Design

Persoonlijk vind ik RoundCube beter.

RoundCube is een volwaardige imap client en slaat zijn verzonden berichten ook netjes op via imap. Uebimiau slaat zijn berichten wel op, maar doet dat op de webserver.

Nadeel is dat RoundCube zijn instellingen in een sql database bewaard. Zodra die database corrupt raakt zijn alle gebruikers hun instellingen kwijt. Samen met de ingestelde identiteiten.

Overigens hebben wij via DirectAdmin onder elk domein een vhost gemaakt genaamd webmail.[domain]
Deze is gekoppeld aan onze primaire webmail client RoundCube.
Hierdoor hoeft de klant zich geen zorgen te maken over een webmail client.
Dit wordt ook gecommuniceerd via de DA welkomst mail.

Naar mijn weten is Uebimiau ook zwaar outdated en dat is de reden dat Roundcube tegenwoordig vrijwel altijd standaard geïnstalleerd wordt bij een nieuwe DirectAdmin install.

Bijna vier jaar geleden, toen ik DirectAdmin voor het eerst voor m'n neus kreeg, was ik ook al niet zo gecharmeerd van Uebimiau en gebruikte ik altijd Squirrelmail. Enorm to the point en het was sneller dan Roundcube toen wij nog mbox gebruikten, maar na omschakeling op een Maildir/Dovecot combinatie was Roundcube toch echt de way to go.