[Linux-bruxelles] hs mail.dupeti.be

[eric Hanuise]

At 06:37 05/12/2002 +0100, you wrote:
>Le mer 04/12/2002 à 18:51, Guy Hendrickx a écrit :
> > Bonsoir
> >
> > Je ne sais par quel stratageme j'ai sur mon pc windows (sur lequel je 
> recoit
> > les messages de cette liste),dans mes favoris reseaux un acces ftp a
> > mail.dupeti.be . Je ne sais comment il est apparu la (je n'ai rien tenter
> > ,mais je peu lire touts les mails present dans les utilisateurs de cette
> > boite a message. Je suppose qu'il doit y avoir un petit probleme de 
> securité
> > a verifier au plus vite . Je n'ai pas testé les droits en ecriture .
>
>Au secours, c'est quoi ce truc !!!!!


Je viens de me connecter en ftp sur ftp://mail.dupedi.be ,
je n'y ai vu aucun mail, juste un /incoming et un /outgoing, ca ressemble a 
un ftp anonymous normal.

Il est possible que cette personne dispose d'un usename/password valide 
chez vous, et qu'en passant par explorer il utilise ce login plutot que 
anonymous, et que dans ce cas le ftp ne soit pas chrooté a son /home/user 
mais lui permette de circuler dans tout /home (et donc de lire les 
/home/user/Mail)

Jérome, je dis des conneries ou je suis dans le bon ?


----------------------------------------------------------------------
    Eric Hanuise - ehanuise at fantasybel dot net
                 "If it works, don't fix it"
----------------------------------------------------------------------
  ()  ascii ribbon campaign - against html mail
  /\         - against microsoft attachments

Why HTML in E-Mail is a Bad Idea
http://www.betips.net/etc/evilmail.html