Sicherheit des David Mailservers

  • Hallo zusammen,

    bei uns steht die Anschaffung von David zehn! business ins Haus. Und natürlich soll David dann auch den Mailverkehr übernehmen. Bisher werden die eMails noch auf einem externen Server emfpangen und dann abgeholt, da jedoch David auch einen vollwertigen Mailserver bietet, soll dieser nun genutzt werden. Mich würde an dieser Stelle interessieren, wie sicher dieser eingestuft werden kann. Kann ich den Server bedenkenlos (natürlich hinter entsprechend konfigurierter Firewall) an unsere Standleitung hängen? Ist der Mailserver nach euren Erfahrungen recht sicher und stabil? Oder sollte man doch einen internen Relay dazwischen schalten?

    Grüße

    H. Rehbaum

  • Unsere Erfahrungswerte:

    Wir hatte jahrelang eine David V8/V8+ auf einem Linuxbackend in einer DMZ stehen, der den kompletten Mailverkerhr am Ende von ca. 100 Konten realisiert hat.
    Da es immer mehr wurden sind wir Ende letzten Jahres auf ein reines Linuxsystem umgestiegen.

    In dieser Zeit gab es keine Probleme und es kam auch zu keinen Sicherheitsrelevanten Problemen.

    Da ich die Größenordnung nicht kenne, würde ich mir trotzdem überlegen, ob es für eine kleine Firma Sinn macht, einen externen Mailserver aufzubauen, da verschiedenen Sicherheits- und technische Dinge von Wichtigkeit sind.

    Beste Grüße

    Claudio Carrano (TSCP)
    CARRANO IT-Consulting

    * Ihr Systemhaus für elektronische Kommunikation * Über 25 Jahre Erfahrung *
    ***** Tobit 5-Sterne Partner


    Tobit-Programmierung: Portal, Workflow, DVCC & Add-Ons/Tools und chayns
    Keine Haftung für hier gegebene Antworten!

    Unsere Produkte finden Sie im Tobit Tuning Center
    oder auf unserer Homepage

    info@carrano-it.de
    Tel: +49-6021-451099-0

  • Ob David wirklich sicher weiß man wohl nicht so genau, da spielen die Faktoren, dass es eben closed Source ist und zudem noch die Zahl der installationen (z.B. im Vergleich zu Exchange) relativ klein ist, eine große Rolle.

    Für Hacker ist es weniger lukrativ David als Angriffsplattform zu nehmen, da lohnen sich Dinge wie Postfix oder Exchange weitaus mehr.

    Wichtig ist im ersten Schritt, dass man kein offenes Relay hinstellt und der Rest ist - wie immer - Glaubenssache :)

  • Wir lassen man auf einem Server im Internet Postfix laufen und holen die Daten per Grabbing-Server ab. Das funktioniert prima, wir haben dort auch noch kostenlosen Spam- und Virencheck, und wir brauchen lokal keinen Port öffnen. Aus meiner Sicht ist das die Variante mit höherer Sicherheit.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!