identd

Rund um die Sicherheit des Systems und die Applikationen
ueckermann
Posts: 44
Joined: 2003-05-01 14:12

identd

Post by ueckermann » 2004-09-19 12:36

Hallo,

was der identd macht ist mir ungefähr klar aber brauche ich den wirklich noch? Ich habe damals beim Aufsetzen irgendwas darüber im Zusammenhang mit Mailservern gelesen, kann die Stelle aber nicht mehr finden. Damals habe ich auch den nullidentd installiert, da mir dieser "sicherer" erschien. Meinen Server nutze ich als Web-, Name- und Mailserver.

TIA

Nico


http://www.clock.org/~fair/opinion/identd.html

User avatar
nyxus
Posts: 626
Joined: 2002-09-13 08:41
Location: Lübeck

Re: identd

Post by nyxus » 2004-09-19 13:20

Ident ist zusammen mit Sachen wie finger oder den small-servers (also discard, chargen, echo ...) das erste was ich auf einem System rausschmeiße. Bisher gab das noch nie Probleme.

ueckermann
Posts: 44
Joined: 2003-05-01 14:12

Re: identd

Post by ueckermann » 2004-09-19 14:05

das habe ich noch gefunden:

6. Q: What is identd?
A: identd is a server for the "Identification Protocol" defined by RFC 1413 [ext. link]. Essentially, it provides for the accountability of individual users beyond the local system. It was originally created at a time when most systems on the internet were large, multi-user systems. It is still used today, mostly by IRC, SMTP, and FTP servers.
Quelle: http://www.irchelp.org/irchelp/security/fwfaq.html

Braucht Postfix oder andere externe MTAs den oder nicht :?:

Nico

oxygen
Posts: 2138
Joined: 2002-12-15 00:10
Location: Bergheim

Re: identd

Post by oxygen » 2004-09-19 14:16

Nein, kein Programm braucht zwingend einen identd. Es kann nur den Verbindungsaufbau beschleunigen, weil nicht erst auf einen entsprechenden Timeout gewartet werden muss.

ueckermann
Posts: 44
Joined: 2003-05-01 14:12

Re: identd

Post by ueckermann » 2004-09-19 17:34

Ok, die Antwort kann man sich sicher auch erlesen, aber wo genau und an welcher Stelle macht der MTA vom identd Gebrauch? Meiner checkt höchstens im DNS ob der host auch nen MX hat.

Nico

dodolin
Posts: 3840
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: identd

Post by dodolin » 2004-09-21 00:30

Damals habe ich auch den nullidentd installiert, da mir dieser "sicherer" erschien.
Du hast scheinbar etwas ganz essentielles noch nicht begriffen:
Einen identd betreibt man nicht für andere, sondern für sich selbst (als Admin).
Lies diesen Satz so oft, bis du das verinnerlicht und wirklich verstanden hast.
Als weitere Leselektüre zum Thema:

http://www.fefe.de/docs/ident.txt
http://www.zugschlus.de/zmna/auth