[Postfixbuch-users] Courier-Imap & Auth.-Verfahren

Ralf Hildebrandt Ralf.Hildebrandt at charite.de
So Jan 26 09:39:24 CET 2003


* Stefan Streit <SST1at at gmx.net>:

> Diese Frage bezieht sich zur Buchaussage "clear-text"-Passwörter in der
> MSQL-Datenbank zu verschlüsseln..."

Das ist auch nicht sicherer als die verschluesselt zu speichern: Wenn
ich an die DB rankomme, dann kann ich mit einer Dictionary Attcke die
Passwoerter raten.

> und letztlich den Datenstrom von unserem MTA Weg, also abgehend
> sicherer zu gestalten.

Abgehend? Evtl. SMTP/TLS, aber das ist eigentlich overkill, da nicht
jeder MTA das kann

-- 
Ralf Hildebrandt (Im Auftrag des Referat V a)   Ralf.Hildebrandt at charite.de
Charite Campus Mitte                            Tel.  +49 (0)30-450 570-155
Referat V a - Kommunikationsnetze -             Fax.  +49 (0)30-450 570-916
The length of the signature is inversely proportional 
to the user's ability to use google.



Mehr Informationen über die Mailingliste Postfixbuch-users