[Postfixbuch-users] Login Plaintext

[Reinhard Zierke]

> "Mar 25 07:55:23 mail cyrus/pop3[30938]: login: [10.20.9.101]
> zebra.abx-potsdam.de plaintext User logged in"
> "Mar 25 07:58:13 mail cyrus/imap[31583]: login: [10.20.9.101]
> zebra.abx-potsdam.de plaintext User logged in"
> 
> Bedeutet das, dass das Passwort im Klartext übertragen wird?

Ja

> Wenn ja, wo/wie kann ich das ändern?
 
- pop3 und imap in /etc/cyrus.conf abschalten (auskommentieren); nur
  pop3s uns imaps zulassen.

- oder cyrus_sasl installieren und in /etc/imapd.conf

  allowplaintext: no
  auth_mech: unix
  sasl_mech_list: plain login
  sasl_pwcheck_method: saslauthd

  setzen.   Das hilft aber nur fuer imap, nicht fuer pop3.

Reinhard