ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] blocking pop3 box



On Wed, 7 Oct 1998, Ilya Shulman wrote:

> -----Original Message-----
> From: Vladimir Uralsky <uwl@lanck.ru>
> To: inet-admins@info.east.ru <inet-admins@info.east.ru>
> Date: 6 октября 1998 г. 23:23
> Subject: Re: [inet-admins] blocking pop3 box
> >On Tue, Oct 06, 1998 at 09:01:09AM +0300, Vad S. Adamluk wrote:
> >> Tue Oct  6 08:28, Ilya Shulman <ish@east.ru> writes:
> >> >>Люди подскажите, а как можно пользователю заблокировать доступ к pop3
> box?
> >> >а пароль сменить ? :)
> >> Некрасиво. А если это надо делоть массово? Ты селен запомнить
> >> 2-3 десятка только что придуманых новых паролей? Или ты
> >
> >Может вставить звездочку перед паролем? Или две. Такая комбинация потом
> >легко вычесывается sed'ом ;-)
> С другой стороны - достаточно одного подбора такой комбинации и придется
> схему менять. мы пошли по пути

Мне казалось, что если первым символом пароля является звезда, то юзер не
авторизуется вообще. Возможно я не прав.....

> <константа><separator><randompart><separator><old_password>
> достаточно удобно и дало еще преимущество.
> <randompart> кроме случайной части несет в себе еще и "отпечаток" того,
> кто отключил. В этом случае, на вопрос юзверя у меня не работает вход.
> он отсылается по известному адресу ;)

Вот это удобно. Однако если первым символом пароля является не звезда, а
пароль был модифицирован всякие там vipw и chpass откажутся апдейтить
/etc/pwd.db  мотивируя инвалидной структурой /etc/master.passwd. Так что
константа должна начинаться со звезды. :-)

--
	Vova.

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.