[Postfixbuch-users] Passwörter mitschreiben

[Andreas Winkelmann]

>> > Problem alle PW sind verschlüsselt in der Datenbank abgelegt.
>> > Angemeldet wird allerdings beim Cyrus/sasl per Plaintext.
>>
>> Naja, dann hast Du da ja die Passwörter.
>
> Ich kann nur nichts mit anfangen :-(
>
>> > Gibt es eine Möglichkeit diese PW während dem Verbindungsaufbau
>> > auszulesen bzw. mitzuloggen.
>>
>> Da Du nicht sagst, welche Software Du nimmst, kann ich Dir das nicht
>> genbau sagen. Bei Postfix würde man das im Debug-Modus m.W.n. lesen
>> können.
>
> Jap ist Postfix allerdings noch 2.0.18
>>
>> Ansonsten erledigen Sniffer-Tools wie hunt sowas auch vollautomatisiert.
>
> Werd ich mir mal anschauen wenn ich nichts anderes finde.
> Dachte da hat evtl. jemand schon was fertiges

Wenn Du saslauthd verwendest, füge Deiner smtpd.conf ein "auto_transition:
yes" hinzu. Dann werden nach einem erfolgreichen Plaintext Login die Daten
des Users in die sasldb übertragen. Dort stehen die dann im "Klartext".
Dies Option ist für solche "Umzüge" gedacht.

--
Andreas