Quartz 🪬

POP3

2 min read

Post Office Protocol 3

  1. Số cổng:
    • 110: không có mã hóa.
    • 995: cổng SSL/TLS, cũng có thể được gọi là POP3S.
  2. Tầng giao thức: application.
  3. Hình thức tấn công: tràn bộ đệm dẫn dến từ chối dịch vụ (DoS).

Introduction

POP3 (Post Office Protocol 3) là một giao thức giúp tải email từ mail server (SMTP server) về máy tính cá nhân của client thông qua một user agent (chẳng hạn như Outlook, Window Mail, …) tương tự như giao thức IMAP. Giao thức POP3 là giao thức một chiều, các email chỉ có thể được tải về từ mail server.

Các đặc điểm của POP3:

  • Khi email đã được tải về máy bằng POP3, nó sẽ bị xóa ở mail server.
  • POP3 không đồng bộ hóa thư mục và email giữa các máy.
  • Chỉ có thể tải các email có trong thư mục inbox.
  • POP3 hoạt động dựa trên TCP/IP.

Nếu có hai máy tính đăng nhập cùng một địa chỉ email. Khi một máy tải về thành công, máy còn lại sẽ không thể tải về do email đã bị xóa ở mail server.

Tuy nhiên, vẫn có thể cài đặt để POP3 lấy email mà vẫn chừa lại một bản sao cho mail server.

Pros and Cons

Điểm mạnh:

  • Hiệu quả nếu chỉ muốn nhận tin từ một máy.
  • Do email được download về nên có thể xem email mà không cần internet.
  • Tiết kiệm không gian lưu trữ cho mail server.

Điểm yếu:

  • Email không được sao lưu.
  • Không đồng bộ hóa giữa các thiết bị.
  • Dễ bị virus tấn công vì các email được download hoàn toàn.

Commands

Ví dụ minh họa sử dụng Telnet để kết nối đến POP3 server:

pentester@TryHackMe$ telnet 10.10.0.237 110
Trying 10.10.0.237...
Connected to MACHINE_IP.
Escape character is '^]'.
+OK MACHINE_IP Mail Server POP3 Wed, 15 Sep 2021 11:05:34 +0300
USER frank
+OK frank
PASS D2xc9CgD
+OK 1 messages (179) octets
STAT
+OK 1 179
LIST
+OK 1 messages (179) octets
1 179
.
RETR 1
+OK
From: Mail Server
To: Frank
subject: Sending email with Telnet
Hello Frank,
I am just writing to say hi!
.
QUIT
+OK MACHINE_IP closing connection
Connection closed by foreign host.

Resources

Backlinks