Guia do Servidor Linux

Capítulo 7. Correio Eletrônico
uma mensagem que está no servidor. O leitor atento deve ter notado que não
há autenticação no protocolo SMTP. Em princípio, qualquer um pode mandar
mensagens para qualquer um. Com recebimento de mensagens, obviamente, é
diferente. O usuário, ao se conectar com o servidor POP (usualmente na porta
110) envia os comandos USER e PASS para assegurar que ele tem direito de ler
as mensagens naquele servidor:
USER francisco
+OK User name accepted, password please
PASS notlob
+OK Mailbox open, 5 messages
Se o servidor confirmar a autenticação, as mensagens na caixa postal podem ser
listadas. Note que a senha é passada em texto puro e é visível (ao contrário, por
exemplo, do que acontece no processo de login em uma máquina Linux). Portanto,
se resolver fazer um teste, certifique-se de que não há ninguém em volta,
ou sua senha pode ser comprometida. Além disso, há sempre a possibilidade de
que alguém tenha colocado um sniffer 4 . Dependendo da importância das informações
que estão sendo transmitidas e recebidas e de quão paranóico se deseja
ser, é aconselhável transmitir as mensagens usando criptografia ou mesmo optar
por outro protocolo que ofereça mais segurança.
Uma vez autenticado, o servidor POP abre a caixa postal do usuário e lhe diz
quantas mensagens estão disponíveis. O usuário pode então listá-las e saber seu
tamanho com o comando LIST. Com isso, o servidor POP assinala seqüencialmente
um número a cada mensagem na caixa postal, e cada mensagem é referenciada
por esse número. Por exemplo, para ver o conteúdo de uma mensagem,
usa-se:
RETR número da mensagem segundo a saída do comando LIST¡
É comum apagarem-se as mensagens do servidor POP após baixá-las para uma
máquina local. Ou, uma caixa postal pode estar travada devido a uma mensagem
4. Programa que fica observando o tráfego na rede e pode pegar dados que sejam transmitidos em
formato texto em sua rede.
185