[Postfixbuch-users] Passwörter mitschreiben

[Christian Wally]

Uwe Driessen schrieb:
> Hallo Liste 
>
> Ich muß ein Mailsystem umsetzen 
>
> Problem alle PW sind verschlüsselt in der Datenbank abgelegt.
> Angemeldet wird allerdings beim Cyrus/sasl per Plaintext.
>
>   
Wenn die Anmeldung nicht via SSL oder TLS verschlüsselt ist kann der 
Traffic z.B. mit ngrep mit geschnitten werden und mit einem Script in 
die Datenbank eingepflegt werden.

Aber bei 1000 User gibt es sicher einige die sich im Laufe der 
Aufzeichnung kein einziges mal anmelden. Hatte eben einen ähnlichen Fall 
bei dem es nur um gut 50 User ging.

ciao
chris

-- 
Christian Wally
Risk Management
Jagdbergstrasse 278
6721 Thueringerberg
T: +43-720-737014
M: +43-699-19439834
W: http://www.cwrm.at