← Back to team overview

sslug-teknik team mailing list archive

Re: pop3 & qmail, sikkerhed

 


her paa kollegiet, www.kollegiegaarden.dk
koerer vi med imap og pop3 internt paa kollegiet
men for at du ogsaa kan laese post andre steder fra
saa har jeg installerert en webmail.
Den er et modul til roxen challenger, en webserver til linux.
Jeg koerer det hele under ssl3 med 128/256 bit key.
normen er vist kun 56 :(

anyway, min pointe er at hvis du har mulighed for det, saa lav webmail,
det er der ogsaa flere brugere der fatter.


ion++
ps: se evt selv inde paa
www.kollegiegaarden.dk
eller til
mail.kollegiegaarden.dk
evt https eller :443 i enden paa mai.kol...



On 31 Jan 2000, Kristian Bjørnskov wrote:

> On Mon, 31 Jan 2000 14:12:35 +0100, Magnus Østergaard <jarnkaminen@xxxxxxx>
> wrote:
> > Jeg skal lige høre (eller læse :) jeg har sat qmail til også at kunne
> > det med pop3. I setup'en stod der at dette kun var sikkert på et sikkert
> > lan.
> > 
> > Er der noget man kan gøre ved det? Jeg mener at ESR siger i fetchmail
> > faq'en at mail & encryption ikke er noget godt par.
> > 
> > Er alt pop3 trafik ukrypteret?
> 
> Både i SMTP mail når du sender og i POP3 mail når du modtager er alt i klar
> tekst. Dette gælder også dit login med POP3. Nogle måder hvor du kan komme
> omkring problemet er at installerer SSH, og så lave forbindelserne gennem
> denne. Alternativt skulle det være muligt at køre POP3 eller IMAP over ssl.
> Det har jeg dog aldrig selv prøvet.
> 
> -- 
> Most kind regards,
> Kristian Bjoernskov, <mailto:krbj@xxxxxxx>
> Novo Nordisk IT, Network - internet.
> Phone: +45 4442 3299. Fax: +45 4442 6061
> 



References