Потребовалось открыть забирание почты снаружи конторы. Открыть бы 110-й и дело с концом... Но наткнулся на глубокомысленное соображение что-то вроде "использовать старые версии popd - всё равно что сообщить пароль root всему миру". Вот и не знаю что теперь делать

1) у всех системных пользователей стоит nologin и пароль звёздочка. Так что, вроде как, взлома можно не особо опасаться? Или всё равно ломают popd?
2) если открывать поп наружу, то возрастает вероятность, что на его порт может пойти вал запросов с целью подбора паролей или ещё для чего-то... как бы защититься от этого?
В свете этого - каким Pop-сервером лучше воспользоваться?
(Скорее всего к davecot отправите, но какие-то статьи про него на сайте навороченные - с СУБД и прочими обвесками... просто не хочется огород городить из-за нескольких пользователей)