Re: smtp auth with qmail

Io sono riuscito nell'impresa non senza difficoltà. Lo script è così fatto:

#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl" export QMAILQUEUE

exec /usr/local/bin/softlimit -m 9000000 \
/usr/local/bin/tcpserver -v -p -x /etc/tcp.smtp.cdb \
-u $QMAILDUID -g $NOFILESGID 0 smtp rblsmtpd \
/var/qmail/bin/qmail-smtpd router.2T /bin/checkpassword /bin/true 2>&1

QMAILQUEUE serve solo per il supporto antivirus. La patch che ho utilizzato
è qmail-auth+tls-20011027.tar.gz tutte le altre non sono riuscito a farle
funzionare. Uso solo checkpassword perchè le password sono memorizzate in un
database mySQL e non ho trovato lo script adatto cmd5checkpw.

Ciao
Christophe

----- Original Message -----
From: "Igor Falcomata'" <igor@infosec.it>
To: <ml@sikurezza.org>
Sent: Friday, October 04, 2002 1:41 PM
Subject: smtp auth with qmail


> Rigiro con piccola censura al linguaggio (invito tutti a rispettare le
> regole di questa lista, ovvero attenersi ad un linguaggio da educande,
> please).
>
> Koba (moderatore)
>
> --- Enclosed, please find the posted message.
> From: Vladimir Orlando <vlad<at>icenet.it>
> Subject: smtp auth with qmail
> Date: Fri, 4 Oct 2002 12:00:32 +0000
>
> Help me!
> Sto cercando di installare la patch "qmail-1.03-starttls-requireauth"  al
mio
> server qmail che combini l'autenticazione smtp con la cifratura tls.
> Funziona per? solo a met?, ossia mi fa la cifratura ma non
l'autenticazione.
> Ovvero posso metterci qualsiasi login e password che tanto me la spedisce
> ugualmente.
> Ho seguito alla lettera le istruzioni di installazione ma nn riesco a
capire
> dov'? l'errore, se mai ci fosse!
>
> il mio file /var/qmail/supervise/qmail-smtpd/run recita:
> ---------------------------
> #!/bin/sh
> QMAILDUID=`id -u qmaild`
> NOFILESGID=`id -g qmaild`
> MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
> LOCAL=`head -1 /var/qmail/control/me`
> if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z
"$LOCAL" ];
> then
>     echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
>     echo /var/qmail/supervise/qmail-smtpd/run
>     exit 1
> fi
> exec /usr/local/bin/softlimit -m 2000000000 \
>     /usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c
> "$MAXSMTPD" \
>         -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd
> localhost /bin/cmd5checkpw /bin/true 2>&1
> ------------------------------
>
> il bello ? che io al posto localhost (nell'ultima riga) posso anche
metterci
> Tuamadrefaignocchi che se ne frega bellamente e spedisce tutto, ma se lo
> tolgo del tutto si in****a!
>
> Anche il cmd5checkpw ? stato installato a regola (e funziona) e ho messo
il
> file poppasswd in /etc/ ma sembra neanche leggerlo.
>
> Qualcuno ha gi? installato sta cippa di patch????? ho forse
> sbagliato/dimenticato qualcosa????
>
> Grazie a tutti in anticipo
>
>
> ----- End forwarded message -----
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List