[Linux-bruxelles] hs mail.dupeti.be

Luc Viatour l.viatour at mm.be
Jeu 5 Déc 09:05:38 CET 2002


Le jeu 05/12/2002 à 07:46, eric Hanuise a écrit :

> Je viens de me connecter en ftp sur ftp://mail.dupedi.be ,
> je n'y ai vu aucun mail, juste un /incoming et un /outgoing, ca ressemble a 
> un ftp anonymous normal.
> 
> Il est possible que cette personne dispose d'un usename/password valide 
> chez vous, et qu'en passant par explorer il utilise ce login plutot que 
> anonymous, et que dans ce cas le ftp ne soit pas chrooté a son /home/user 
> mais lui permette de circuler dans tout /home (et donc de lire les 
> /home/user/Mail)

Même avec un username valide il n'y a pas d'accès au home/user, mais sur
le ftp, un client a déposé des mails (documents .eml)dans incoming. Et
évidement ils sont lisible par tous le monde. C'est probablement cela
qu'il a vu.
-- 
Luc Viatour     
Dupedi S.A.,  rue de Stalle 70-82 1180 Bruxelles
Tel: 02.333 07 18  Fax: 02.332 05 98 Website: http://www.dupedi.be







Plus d'informations sur la liste de diffusion Linux-bruxelles