Verschlüsseln der Mailpasswörter

[Knut]

OK.. hier der Thread: http://www.isp-control.net/forum/showthr...p?tid=5495

Ist ja auch eigentlich nichts neues da nur die Funktion von ispCP aufgerufen wird.

Gruß Knut

[micro-vision]

und wie verschlüssel ich jetzt im nachinein einige passwörter?

grüße

[fulltilt]

also ich hatte bei einem rc3 > rc6 Probleme mit der Verschlüsselung, es wurden zwar alle PWs verschlüsselt, jedoch waren darunter auch PWs die nicht mehr akzeptiert werden. Daduch kam es zu DB Fehlern bei einem Update Test auf einer VM.
Hab mich bisher nicht daran gewagt auf rc7 zu gehen, weil vorher ca. 25 Passwörter neu gesetzt werden müssen und ich finde das der SysAdmin auch auf Mailpostfächer Zugriff haben sollte wenn es sein muss.
Es müsste eigentlich soviel ich weiss auch eine Zugriffsmöglichkeit auf Emailkonten zur Strafverfolgung integriert sein (nach deutschem Recht) ... für Ermittlungen ...

[Knut]

(01-23-2009 05:10 PM)fulltilt Wrote:  Emailkonten zur Strafverfolgung integriert sein (nach deutschem Recht) ... für Ermittlungen ...

Aber doch nicht via ispCP und auch nicht wenn ich meinen kleinen privaten Server betreibe.
Zugriff auf Mailkonten geht ja auch schon viel früher wenn nötig. Dazu braucht man auch keinerlei Passwörter der einzelnen Mailkonten.

Gruß Knut

[RodNoc]

wenn ich die mail lesen WOLLTE (!!!) dann würde ich mir die dinger im dateisystem anschauen... dafür brauche ich nur das root-PW und muss mich net mit verschiedenen logins rumärgern

[fulltilt]

(01-23-2009 05:24 PM)Knut Wrote:  Aber doch nicht via ispCP und auch nicht wenn ich meinen kleinen privaten Server betreibe.

Auf kleine private Server trifft dies nicht zu:
http://www.vbdesigns.de/offtopic/es-wird...-1396.html

LINK

(01-23-2009 05:24 PM)Knut Wrote:  Zugriff auf Mailkonten geht ja auch schon viel früher wenn nötig. Dazu braucht man auch keinerlei Passwörter der einzelnen Mailkonten.

Das ist schon klar, das es auch so geht ...
Ich denke aber das der SysAdmin unter bestimmten Umständen auch Zugriff auf das Webmail haben sollte (über das GUI).

[RodNoc]

aus welchem grund?

Wenn er lesen will, guggt er sich direkt die Dateien an.
Wenn er im Namen des Users eine mail senden will setzt er beim mailx einfach den from-header neu und fertig

Es ist für mich ein Unterschied, ob ich die Kennwörter auslesen kann oder so zugreifen ohne PW... viele haben ein Kennwort für 100 Sachen, wenn ich also dieses eine PW auslese habe ich zugriff auf alles von ihm...

(Ich werde dieses Script auch nur verwenden, wenn es nicht anders geht, wie zum beispiel wo ich den server komplett neu aufsetzen musste, weil mein ISPCP sich komplett verabschiedet hat. da kommt das aber in eine automatische routine rein, dass ich die PWs niemals zu gesicht bekomme)

[Knut]

Ich habe das Script ja auch nicht geschrieben um per Webmailer zugreifen zu können.

Ich brauch die Passwörter nur bei einem Umzug einer Site damit ich die Mailkonten wieder für den "Kunden" einrichten kann. Wenn ich entscheide eine Site auf einen anderen Server zu schieben soll der Kunde ja keinen Aufwand haben.


Gruß Knut

[RodNoc]

(01-23-2009 06:28 PM)Knut Wrote:  Ich habe das Script ja auch nicht geschrieben um per Webmailer zugreifen zu können.

Ich brauch die Passwörter nur bei einem Umzug einer Site damit ich die Mailkonten wieder für den "Kunden" einrichten kann. Wenn ich entscheide eine Site auf einen anderen Server zu schieben soll der Kunde ja keinen Aufwand haben.


Gruß Knut

Genau so werde ich es auch benutzen Weil die Mails meiner Kunden gehen mich mal gar nichts an.. ich schaue noch nichtmal in datenbanken oder das htdocs-verzeichnis...

[fulltilt]

(01-23-2009 06:28 PM)Knut Wrote:  Ich habe das Script ja auch nicht geschrieben um per Webmailer zugreifen zu können.
Ich brauch die Passwörter nur bei einem Umzug einer Site damit ich die Mailkonten wieder für den "Kunden" einrichten kann. Wenn ich entscheide eine Site auf einen anderen Server zu schieben soll der Kunde ja keinen Aufwand haben.

ist ja bei mir auch der Fall, das ich Probleme beim migrieren hatte und deshalb ist das Script top.
Das andere mit dem Zugriff auf die Mailkonten, halte ich wie gesagt unter bestimmten Umständen für sinnvoll.