[Postfixbuch-users] Login Plaintext

Torsten Zumpf torsten-z at freenet.de
So Mär 30 14:04:49 CEST 2008


Hallo

> > "Mar 25 07:55:23 mail cyrus/pop3[30938]: login: [10.20.9.101]
> > zebra.abx-potsdam.de plaintext User logged in"
> > "Mar 25 07:58:13 mail cyrus/imap[31583]: login: [10.20.9.101]
> > zebra.abx-potsdam.de plaintext User logged in"
> >
> > Bedeutet das, dass das Passwort im Klartext übertragen wird?
>
> Ja
>
> > Wenn ja, wo/wie kann ich das ändern?
>
> - pop3 und imap in /etc/cyrus.conf abschalten (auskommentieren); nur
>   pop3s uns imaps zulassen.
>
> - oder cyrus_sasl installieren und in /etc/imapd.conf
>
>   allowplaintext: no
>   auth_mech: unix
>   sasl_mech_list: plain login
>   sasl_pwcheck_method: saslauthd
>
>   setzen.   Das hilft aber nur fuer imap, nicht fuer pop3.

Wenn ich

allowplaintext: no

setze, kann ich mich mit:

# su cyrus
localhost> cyradm localhost

nicht mehr anmelden. Was muss da wo noch eingestellt werden?

Torsten



Mehr Informationen über die Mailingliste Postfixbuch-users