Administrace komentářů

Ty dovolujes odesilat maily bez autorizace (=provozujes open relay)? Nebo ti ty jak sam rikas smesny hesla posilaji na ten port 25 ... kam navic vubec nepatri, a to jeste idealne nesifrovane?

Mel by ses toho hodne naucit ... (nebo si na to nekoho najmout)

Pro klientsky odesilani se nepouziva port 25, ale port 587. Mimo jiny proto, ze na tom portu pochopitelne vynutis sifrovani, coz na 25 nemuzes (jinak si nezamailujes).

A na cteni mailu se nepouzva uz asi tak 150 let pop, ale imap. Specielne u firemnich mailu prece nechces, aby si ty maily lidi stahovali, ale chces aby zustaly na serveru.

vpn do toho vubec netahej, to je uplne zbytecna vec. Navic si se 100% jistotou nabijes hubu na tom, ze nekdo bude doma pouzivat stejne rozsah IPcek jaky pouzivas ve firme.

V lokalni siti samozrejme sifrovani potreba je, protoze pokud chces aby byla bezpecna, musis se k ni chovat jako by byla verejne pristupna. Protoze realne ... je.

BTW: Hesla se resi politikou(vynucenim) a aktualne se za nejkratsi bezpecny heslo povazuje 14 znaku (samo, typicky se do toho jeste vlozej pravidla, ze nesmi obsahovat jmeno dotycneho, musi obsahovat ruzny znaky jako maly/velky/cisla/...).

BTW2: To copise max, se se kazdy sluzbe dava extra dns je samo taky pravda, protoze kdyz to pak chces nekam presunout, tak proste jen zmenis IPcko a nemusis rekonfigurovat klidne i tisicovky zarizeni.

---

Dete s tim guuglem dopice!