| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
Autumn
一級
註冊時間: 2004-11-01
文章: 14
來自: 中華民國
|
 發表於: 星期一 十一月 01, 2004 1:52 pm 文章標題: 個人帳號密碼的漏洞 about MultiPOP.txt |
 |
|
各位好
小弟最近在整理使用者資料時
發現 每一個使用者的目錄下有一個
multipop.txt的檔案
打開來看 裡面全是外收郵件的帳號密碼設定
帳號為明碼
密碼也是明碼
當下不知道該怎麼說才好
因為同一台主機有好幾各管理者
所以連我自己都快點改密碼了
請問 是我哪裡設定遺漏了 造成 帳號密碼的儲存是用明碼呢
_________________
===========================
版本 v2.4 建製 2310 build
作業系統 Win2003
沒有使用 NAT
沒有防火牆
使用Symantec AntiVirus 8
ADSL, 學術網路 動態負載平衡
Ftp voyager 11.0.0.1 SSL版
=========================== |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期一 十一月 01, 2004 2:07 pm 文章標題: Re: 個人帳號密碼的漏洞 about MultiPOP.txt |
|
|
| Autumn 寫到: | 各位好
小弟最近在整理使用者資料時
發現 每一個使用者的目錄下有一個
multipop.txt的檔案
打開來看 裡面全是外收郵件的帳號密碼設定
帳號為明碼
密碼也是明碼
當下不知道該怎麼說才好
因為同一台主機有好幾各管理者
所以連我自己都快點改密碼了
請問 是我哪裡設定遺漏了 造成 帳號密碼的儲存是用明碼呢 |
本就是明碼.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
Autumn
一級
註冊時間: 2004-11-01
文章: 14
來自: 中華民國
|
| 發表於: 星期一 十一月 01, 2004 2:38 pm 文章標題: |
|
|
素大
那是否可以增加設定 將這部份的資料 作稍微的處理
至少 不要一看就能明瞭
麻煩您了
原本想用 NTFS鎖權限 但發現 其他的管理者也都是完全權限
所以 很難防
這幾天一直麻煩您 真是不甚感激
_________________
===========================
版本 v2.4 建製 2310 build
作業系統 Win2003
沒有使用 NAT
沒有防火牆
使用Symantec AntiVirus 8
ADSL, 學術網路 動態負載平衡
Ftp voyager 11.0.0.1 SSL版
=========================== |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期一 十一月 01, 2004 3:10 pm 文章標題: |
|
|
| Autumn 寫到: | 素大
那是否可以增加設定 將這部份的資料 作稍微的處理
至少 不要一看就能明瞭
麻煩您了
原本想用 NTFS鎖權限 但發現 其他的管理者也都是完全權限
所以 很難防
這幾天一直麻煩您 真是不甚感激 |
呵.. ..
聽你的說法, 你好像不太信任你的同事..
那為什麼還讓Admin 權限到處都是呢?
抱歉, 離題了..
以前commer 就有問過我, 可我當時不知怎麼改
程式新與舊對該欄位資料的認定(是明碼?是亂碼?)都會影響到已運行的系統, 故要讓使用者無痛的沒察覺此方式的變動, 這有點困難.
我盡量想辦法去試試, 看看腦袋瓜子有沒有比以前長進一點...
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
Autumn
一級
註冊時間: 2004-11-01
文章: 14
來自: 中華民國
|
| 發表於: 星期一 十一月 01, 2004 5:28 pm 文章標題: |
|
|
其實 主機是大家的 所以 也不能說 誰是管理者 誰不是管理者
只能看誰常去管理 誰不常管理 大家都是管理者T_T
新舊系統的相容
小弟有一個土法煉鋼的方法
依照原本 multipop.txt的格式
可以增加一個flag決定資料是否有加密
當管理者 在server設定加密資料時
偷偷的在舊multipop.txt中加入這個flag 變成新版的資料
(說是天下無敵 做起來 可能會很多判斷 畢竟是土法鍊的鋼)
相信 郵件顛倒放 跟 原格式存放都能相容
這點小問題 一定難不倒 素大的 ^^
謝謝
_________________
===========================
版本 v2.4 建製 2310 build
作業系統 Win2003
沒有使用 NAT
沒有防火牆
使用Symantec AntiVirus 8
ADSL, 學術網路 動態負載平衡
Ftp voyager 11.0.0.1 SSL版
=========================== |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期三 十一月 03, 2004 12:20 am 文章標題: |
|
|
新版的1908 fu5 之後
MultiPOP.txt 的密碼以加密方式存放了.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期三 十一月 03, 2004 1:58 am 文章標題: |
|
|
| Arnor 寫到: | 新版的1908 fu5 之後
MultiPOP.txt 的密碼以加密方式存放了. |
素大真是 厲害..把文件編碼了..不過有件事一直疑問..maild內建的外部收信程式好像..沒改喔!!無法讀取被編碼的使用者密碼
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期三 十一月 03, 2004 8:01 am 文章標題: |
|
|
| commer 寫到: | | Arnor 寫到: | 新版的1908 fu5 之後
MultiPOP.txt 的密碼以加密方式存放了. |
素大真是 厲害..把文件編碼了..不過有件事一直疑問..maild內建的外部收信程式好像..沒改喔!!無法讀取被編碼的使用者密碼 |
應該可以, 因為是先改完才改Multipop.exe 的.
可以再確認一下嗎?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
Autumn
一級
註冊時間: 2004-11-01
文章: 14
來自: 中華民國
|
| 發表於: 星期三 十一月 03, 2004 8:13 am 文章標題: |
|
|
等一下到公司馬上測試
素大果然厲害
YA!!!
_________________
===========================
版本 v2.4 建製 2310 build
作業系統 Win2003
沒有使用 NAT
沒有防火牆
使用Symantec AntiVirus 8
ADSL, 學術網路 動態負載平衡
Ftp voyager 11.0.0.1 SSL版
=========================== |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期三 十一月 03, 2004 9:42 am 文章標題: |
|
|
| Arnor 寫到: | | commer 寫到: | | Arnor 寫到: | 新版的1908 fu5 之後
MultiPOP.txt 的密碼以加密方式存放了. |
素大真是 厲害..把文件編碼了..不過有件事一直疑問..maild內建的外部收信程式好像..沒改喔!!無法讀取被編碼的使用者密碼 |
應該可以, 因為是先改完才改Multipop.exe 的.
可以再確認一下嗎? |
可以了..問題出在 原先的.txt我做了防寫保護..結果maild要改編碼不成出問題了
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
Autumn
一級
註冊時間: 2004-11-01
文章: 14
來自: 中華民國
|
| 發表於: 星期三 十一月 03, 2004 9:53 am 文章標題: |
|
|
ok 了
目前work正常
還在觀察中
_________________
===========================
版本 v2.4 建製 2310 build
作業系統 Win2003
沒有使用 NAT
沒有防火牆
使用Symantec AntiVirus 8
ADSL, 學術網路 動態負載平衡
Ftp voyager 11.0.0.1 SSL版
=========================== |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
