[LACNIC/Seguridad] Resumen de Seguridad, Vol 5, Envío 4

[Hugo Pablo]

>
>
> Message: 2
> Date: Sat, 13 May 2006 00:32:50 -0300
> From: Guillermo Pereyra Irujo <gpirujo en comtron.com.ar>
> Subject: Re: [LACNIC/Seguridad] SquirrelMail
> To: seguridad en lacnic.net
> Message-ID: <44655362.1020209 en comtron.com.ar>
> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
> Hugo Pablo escribió:
> >     Tengo RH 7.3 con sendmail.
> >      Le instale Spamassassin y SquirrelMail
> >     Ya funciona todo.
> >      Pero tengo unas dudas.
> >      Tengo entendido que SquirrelMail usa el protocolo imap para
> > manejar el correo.
> >      Mi duda es ¿ el protocolo imap es encriptado como el secure shell ?
> >      de no ser asi ¿ como puedo configurarlo para que sea encriptado ?
> >       Lo anterior es con la finalidad de que los login y passwords de
> > los usuarios al consultar el correo no viajen como texto plano
>
> Hola a todos. Soy Guillermo Pereyra Irujo, de Tandil, Argentina. Estoy
> en la lista hace algún tiempo, pero esta es la primera vez que escribo.
>
> Hugo:
>
> La conexión entre el cliente y el servidor web es http, y para que la
> información no viaje en plano tenés que usar http seguro. Punto. Si usás
> apache como servidor web, tenés que agregarle el módulo mod_ssl.
>
> La conexión entre el servidor web y el servidor imap, por lo que
> entiendo, es local, así que no necesitás encriptarla. Si algún intruso
> puede sniffear la interfaz de loopback, ya es root y tenés comprometido
> mucho más que las cuentas de correo.
>
> Si no es así, o si en algún momento separás el servidor web del imap,
> creo que existe una versión del protocolo imap seguro, pero no sé si
> estará soportada por tu servidor imap y o por el cliente de php. Lo que
> siempre podés hacer es un túnel con ssh y entubar por él las conexiones
> de imap común.
>
> Guillermo
>
>
> ------------------------------
>
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> http://lacnic.net/mailman/listinfo/seguridad
>
>
> Fin de Resumen de Seguridad, Vol 5, Envío 4
> *******************************************
>
Gracias
¿ como puedo hacer lo del tunel ?
!Gracias !
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20060516/f18493af/attachment.html>