Posts by TheCry

  • Verschlüsselung aller Passwörter

    Verstehe mich bitte nicht falsch. Ich nehme Deine Gedanken ernst und tue es nicht einfach so ab. Ein richtiger Angreifer kennt sich mit der Materie aus.
    Ihm würde der Root Zugriff auf die Datenbank vollkommen ausreichen. Ob verschlüsselte Passwörter ein großer Wall für ihn sind, will ich bezweifeln.
    In kürzester Zeit hat er diese entschlüsselt.
    Das ist einfach kein Schutz der Dein Szenario nur ansatzweise schützen würde.
    Auch wenn ich die Thematik selbst schon mal im Internen angestoßen habe, werde ich es gerne noch einmal ansprechen.


    Aber wenn ich mich nicht täusche gibt es auch große closed Sources Panel die auch ihre Mail-, FTP- und DB-Passwörter Plain abspeichern.

  • Verschlüsselung aller Passwörter

    Was interessieren den Angreifer die einzelnen Passwörter?
    Er hat das RootDB Passwort!
    Und damit Zugriff auf alle Datenbanken.


    Wir haben uns darüber lang genug Gedanken gemacht. Das Ergebnis siehst Du ja.
    Das wird auch laut aktuellem Stand nicht mehr geändert.

  • Verschlüsselung aller Passwörter


    Die Frage wurde schon mal gestellt.
    Es macht doch keinen Sinn Passwörter mit einem aufwendigen Verfahren zu verschlüsseln, wenn Dein Server so oder so schon komprementiert wurde.
    Dann hat der Angreifer schon Dein Root-DB Passwort und wird die verschlüsselten Passwörter ohne Probleme entschlüsseln.
    Wenn es um den Aspekt Sicherheit geht, suchst Du definitv an der falschen Stelle.
    Das gilt auch für die Raw-Passwörter!

  • External Mail Server

    At first..
    Where did you configure you domain?
    On an external DNS or with i-MSCP itself?


    If you use an external DNS you don't need only a symbolic entry.. Set it to you local server.
    Otherwise you have to add the correct entries for the external server!
    Because the relaying domain works with the removing of the domain from the file "/etc/postfix/imscp/domains" and by adding an entry to file file "/etc/postfix/imscp/relay_domains"