Hacknutý Dovecot SASL imap

[Mirek Prýmek]

Pokud jde o plaintext hesla, tak jsem k tomu nedávno něco málo sepsal...

http://www.abclinuxu.cz/clanky/plaintextova-hesla-uzivatele-a-scram

Pěknej článek, díky! Trochu mi tam ale chybí jedna věc: v praxi se člověk bohužel nerozhoduje na základě toho, co by bylo nejelegantnější/nejbezpečnější, ale hledá nejmenšího společného jmenovatele všech schemat podporovaných všemi klienty. Stačí mít požadavek na podporu jednoho typu klienta, který neumí nic než (s ničím nekompatibilní schema) a všechny pěkné teoretické úvahy letí ven oknem...

[Reklama]

[j]

Alternatnivni reseni (z praxe), vzit klacek a natrit kazdyho usera. Protoze ty jejich jednopismenkovy hesla se fakt nedaj uhodnout ...

[Kolemjdoucí]

Alternatnivni reseni (z praxe), vzit klacek a natrit kazdyho usera. Protoze ty jejich jednopismenkovy hesla se fakt nedaj uhodnout ...

Doporučuji spíš vzít klacek na admina který uživatelům zpřístupnil možnost nastavovat si jednopísmenková hesla.

[Lol Phirae]

Prosímtě, vypni ten server. Pokud možno ihned. Provozování mailserverů fakt není vhodný koníček pro lidi, co nechápou rozdíl mezi IMAP a SMTP.

[pavlix]

Prosímtě, vypni ten server. Pokud možno ihned. Provozování mailserverů fakt není vhodný koníček pro lidi, co nechápou rozdíl mezi IMAP a SMTP.

Od toho máme přece blacklisty, ne?

[Reklama]