CRAM-MD5 geziehlt abschalten ?

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
xm2000
Posts: 26
Joined: 2003-04-23 22:18

CRAM-MD5 geziehlt abschalten ?

Post by xm2000 » 2003-09-29 22:15

hallo,

ich habe einen ganz normalen 1und1 rooty mit postfix als MTA, beim login sagt er mir folgendes

Code: Select all

250-STARTTLS
250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5
250-AUTH=PLAIN LOGIN DIGEST-MD5 CRAM-MD5
mir würde als loginmethoden PLAIN und LOGIN reichen - CRAM-MD5 wird bevorzugt von pegasus verwendet der aber leider probleme deshalb will ich diese methode abschalten.

wie mach ich das denn am besten? die einzigen für den login zuständigen configparts sind ja nur

Code: Select all

#smtpd_recipient_restrictions = permit_mynetworks,check_relay_domains
smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination

#SMTPD Auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

#TLS Support
smtpd_use_tls = yes
#smtpd_tls_auth_only = yes
smtpd_tls_key_file = /etc/postfix/key.pem
smtpd_tls_cert_file = /etc/postfix/cert.pem
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
oda lieg ich da falsch ?

captaincrunch
Userprojekt
Userprojekt
Posts: 7225
Joined: 2002-10-09 14:30
Location: Dorsten

Re: CRAM-MD5 geziehlt abschalten ?

Post by captaincrunch » 2003-09-29 22:19

Hilft dir wahrscheinlich nicht allzu viel, aber beim exim geht das mehr als einfach ... ;)
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: CRAM-MD5 geziehlt abschalten ?

Post by Joe User » 2003-09-29 22:56

ich würde ja eher CRAM-MD5 in Pegasus deaktivieren, oder gleich einen anderen (sicheren) MUA verwenden...

jtb
Posts: 599
Joined: 2002-08-18 16:41
Location: Darmstadt

Re: CRAM-MD5 geziehlt abschalten ?

Post by jtb » 2003-09-29 23:11

yup, warum den Server einschränken, wenn der Client das Problem ist??

xm2000
Posts: 26
Joined: 2003-04-23 22:18

Re: CRAM-MD5 geziehlt abschalten ?

Post by xm2000 » 2003-09-29 23:15

weil client das (anscheinend) nich einschränken kann :(

wirsing
RSAC
Posts: 611
Joined: 2002-11-20 21:32
Location: Vaihingen und Karlsruhe

Re: CRAM-MD5 geziehlt abschalten ?

Post by wirsing » 2003-09-30 19:43

Dann nimm doch einen anderen Client.

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: CRAM-MD5 geziehlt abschalten ?

Post by Joe User » 2003-09-30 21:22

xm2000 wrote:weil client das (anscheinend) nich einschränken kann :(
Alternative: http://sylpheed-claws.sourceforge.net/win32/
Overkill: http://www.tglsoft.de/

rootmaster
RSAC
Posts: 536
Joined: 2002-04-28 13:30
Location: Hannover

Re: CRAM-MD5 geziehlt abschalten ?

Post by rootmaster » 2003-10-01 00:00

tja, wenn du wüßtest, was wir hier schon alles beantwortet haben 8)

http://www.rootforum.org/forum/viewtop ... ound#88635

ps: nächstes mal boardsuche benutzen ! ;)

"back to the roots"