[BSD] Courier-imap pop3d
Szabó Péter
matyee at mail.alba.hu
2005. Ápr. 20., Sze, 10:09:01 CEST
Nem is arra gondoltam, hogy ha a levelező rendszeren keresztül tör be, vagy
tud skriptet futtatni. Hanem eleve az zavar, hogy mindenféle titkosítás
nélkül közlekedik a local userem jelszava. Ugyanazzal a jelszóval ssh-zni is
tud a gépre, meg sudo-val akármit megtehet. Szóval az nem megoldás, hogy
kikapcsolom a pam authot, és a userdb-t használok a local userek
maildirjeihez is?
És arra milyen megoldás létezik, hogy a postfix ne kézbesítsen levelet
minden local usernek? Most lehet levelet küldeni a postfix at domain.hu -ra is,
a mysql at domain.hu -ra is, de ennek semmi értelme. gondoltam arra, hogy
létrehozok egy Maildir -t a homejukban, amibe a user nem tud beleírni, és
akkor a postfix se tudja a levelet kézbesíteni, de ez meg nagyon tákolt
megoldás.
Péter
----- Original Message -----
From: "Potoczky Andras" <andras-ml at wertz.hu>
Hi
>Viszont, arra a userdb a megoldás, ha nem akarok pam authot? Mert a
>jelszavak akkor ott röpködnek, az interneten, pedig nem csak a mailboxhoz
>jók, még akkor is, ssh-zni csak kulcsal lehet. Próbáltam, de nem jött
össze.
>A virtuális boxokkal minden rendben a mysql auth miatt.
>
>
Rakd Jail-be az egesz mail szervert es akkor nem lesz akora katasztrofa
a local user hasznalata sem.
Andras
További információk a(z) BSD levelezőlistáról