Roundcube nedir?
Roundcube, tarayıcı üzerinden e-posta okumayı ve göndermeyi sağlayan açık kaynaklı bir web posta (webmail) uygulamasıdır. PHP ile yazılmıştır ve IMAP sunucusuna bağlanarak çalışır. cPanel ve birçok hosting panelinde hazır gelen web posta seçeneklerinden biridir.
Kullanıcıya masaüstü bir e-posta istemcisine benzer bir arayüz sunar: klasörler, arama, adres defteri, imzalar ve eklentiler bulunur. İnternete açık bir web uygulaması olduğu için güncel tutulması önemlidir.
Nasıl çalışır?
Kullanıcı webmail adresine giriş yaptığında Roundcube, kimlik bilgilerini IMAP sunucusuna iletir ve iletileri oradan okur. Gönderimde ise SMTP sunucusunu kullanır. Uygulama ayrıca kendi ayarlarını bir veritabanında saklar.
- Eklentilerle özellikler genişletilebilir.
- Görünüm, “skin” adı verilen temalarla değiştirilir.
- Gelen HTML iletilerdeki tehlikeli içerik uygulama tarafından temizlenir.
Sunucu ve hosting ortamında
Hosting müşterileri çoğunlukla alanadi.com/webmail gibi bir adresten ulaşır. Web posta, kullanıcıların kimlik bilgisi girdiği bir sayfa olduğundan phishing ve parola deneme saldırılarının hedefidir. Roundcube’daki geçmiş güvenlik açıkları, güncel kalmanın neden önemli olduğunu gösterir.
Kendi sunucunuza kurarsanız sürüm güncellemelerini takip etmeniz, kullanılmayan eklentileri kaldırmanız ve TLS ile yayınlamanız gerekir. Panel içi sürümlerde güncellemeler panel aracılığıyla gelir.
Nasıl korunulur?
- Roundcube’u ve eklentilerini güncel tutun; eski sürümleri internete açık bırakmayın.
- Yalnızca HTTPS üzerinden erişime izin verin.
- İki adımlı doğrulama eklentisi gibi ek kimlik doğrulama katmanlarını değerlendirin.
- Kullanılmayan eklentileri ve örnek dosyaları kaldırın.
- Giriş denemelerini sınırlayın ve günlükleri izleyin.
- Kullanıcıları e-postadaki şüpheli bağlantılar konusunda bilgilendirin.
Sık yapılan hatalar
- Güncelleme duyurularını takip etmeyip eski sürümde kalmak.
- Gereksiz eklentileri yüklü bırakmak.
- Webmail’i HTTP üzerinden de erişilebilir bırakmak.
- Kurulumdan kalan dizinleri ve yapılandırma örneklerini silmemek.
Sık sorulan sorular
Roundcube ne işe yarar?
E-postalarınıza tarayıcıdan, ayrı bir program kurmadan erişmenizi sağlar. Gelen kutusu, klasörler, arama ve adres defteri gibi temel özellikleri sunar.
Roundcube kendi başına e-posta sunucusu mudur?
Hayır, yalnızca bir arayüzdür. İletileri saklamak için IMAP sunucusuna (örneğin Dovecot), göndermek için SMTP sunucusuna ihtiyaç duyar.
Roundcube güvenli midir?
Güncel tutulduğunda yaygın ve güvenilir bir uygulamadır. Her web uygulaması gibi, güncelleme yapılmadığında bilinen açıklar saldırganlar tarafından kullanılabilir.
İlgili terimler
- WordPressDünyada en yaygın kullanılan içerik yönetim sistemi (CMS).
- Apache HTTP ServerDünyada en yaygın kullanılan açık kaynaklı web sunucularından biri.
- BIND (DNS sunucusu)BIND, internetin en yaygın kullanılan açık kaynaklı DNS sunucu yazılımıdır; alan adı kayıtlarını yayınlar ve sorguları çözer.
- DovecotIMAP ve POP3 ile posta kutularına erişim sağlayan e-posta sunucusu.
- ElasticsearchElasticsearch, büyük hacimli metin ve günlük verilerinde hızlı arama ve analiz yapan dağıtık bir arama motorudur.
- EximcPanel’in de kullandığı, yaygın bir e-posta sunucusu (MTA).