RE: Biztonságos-e

[Andras Paczko]

Hello!

Ha a squirelmail és imap egy gépen van akkor jó. Ha imap-ot nyilvánosan is használod, akkor esetleg érdemes titkosítani.
Squirelmailha jól tudom, nem kezeli a titkosított imap-ot.

Én esetleg azt csinálnám, hogy nem 143-as on futna, hanem mondjuk 1143-on. Ekkor egy rakás "scriptkiddie" meg lenne löve...

Bár, ha cyrus-t használsz, (és nem a passwd adatbázist használsz vele, hanem egyébbet) akkor nem baj, mert ha meg is tudja valalki a user/felhasználót nem megy vele semmire.

Ha passwd-t használod és a shell valid, akkor betud jeletkezni a gépre, s ez már baj...
Ha lehet, akkor inkább használ mást. a linuxvilag.hu van egy jó leirás cyrus+postfix-re.

sshd.conf -> csak egy user (nem a root, admin stb. hanem gez23 valami hasonlo) tudjon bejelentkezni. (AllowUsers gez23)
su Ű(sudo) csak ennek az usernek legyen engedélyezve

iptables szabályal szürd, hogy honnét lehet hozzáfrni a géphez! csak az a port, és csak onnan ahonnan muszáj!

postfix, ha lehet, akor authtentikáljon. Ekkor semmikép nem leszel openrelay!

stb.

üdv,
 


Paczkó András

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Faragó Zsolt
Sent: Thursday, September 15, 2005 7:36 PM
To: Techinfo
Subject: Re: Biztonságos-e

Szentirmay Sándor írta:

> Faragó Zsolt wrote:
>
>> Szerintetek ez így biztonságosan használható-e nyilvánosan?
>
>
> attol fugg, mi van a squirrelmail es az imap szerver kozott.

Mire gondoltál?

Egy gépen van megvalósítva a Postfix, Dovecot, Squirrelmail.
A felhasználókezelés a passwd alapján történik. (Nincs mysql sem ldap)

--
Faragó Zsolt rendszergazda, inf.tanár
Ványai Ambrus Gimn. és SZKI Túrkeve

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://support.bkf.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1

________________________________________________________________________
This email has been scanned for all viruses by the MessageLabs Email Security System. BlackList requests should be sent to blacklist at securities.com, WhiteList requests should be sent to whitelist at securities.com. Contact the Global Operations Team (help at securities.com) if you need additional support. ________________________________________________________________________

______________________________________________________________________
This email has been scanned by the MessageLabs Email Security System.
For more information please visit http://www.messagelabs.com/email ______________________________________________________________________