Dotaz: port 995 nekde z netu - nefachci!

[Fanda Trotl]

Panove (a damy:), mam rozchozenej Dovecot pop3s a u provajdra moji domeny mam MX zaznam na svuj server... pokud mi nekdo napise mail, dorazi mi na server (Postfix)..parada.. ale bohuzel ho nestahnu do mailovyho klienta.. na serveru mi v pohode jede telnet localhost 995 .. ale kdyz to zadam nekde v netu, tak ani tuk.. port 995 (stejne tak jako 25) mam na firewallu povolenej.. kde muze byt hacek?

Odpovědi

[ZAH]

Skutečně máre ty porty povolený ?. Zkoušel jste třeba nmap. Nenaslouchá pop3s jen na localhost?.

[Fanda Trotl]

no na firewallu ho mam povoleny urcite. Jen nevim, kde se nastavuje, aby nenaslouchal pripadne jen na localhostu...

[Filip Jirsák]

Podívejte se na výpis netstat -nlpt, uvidíte, na které IP adrese a portu který proces naslouchá. Pokud tenhle výpis je v pořádku, hledejte od vašeho počítače dál – váš firewall, firewall ISP… K tomu se hodí příkaz tcpdump -n 'port 995', kde uvidíte, jestli se pakety dostanou až na vaši síťovku, nebo ne.

[Fanda Trotl]

Tak aby mi pakety zacali pres internet prochazet na muj server, jsem musel jeste povolit port 110 (nevim proc), ale porad je ta komunikace takova divna.. Po pripojeni telnetem nemam zadnou odezvu, jen kurzor.. :(

[Filip Jirsák]

To máte tedy opravdu nějaké divné, být vámi, zkontroluju si nastavení firewallu a NATu. Port 110 je POP3, to by mohlo mít souvislost s poštovním klientem, který by zkoušel nejprve poštu stáhnout přes POP3 a následně odeslat, ale jestli to zkoušíte telnetem, není k takovému chování důvod. Žádná odezva na telnet se týká šifrovaného nebo nešifrovaného spojení? Při SMTP určitě jako první posílá data server, předpokládám, že u šifrovaného spojení to bude podobně.

Moment, teď jsem se ale díval znovu na dotaz, píšete tam o portu 995 a POP3S, ale byla ta také zmínka o Postfixu a portu 25, to mne zmátlo. Jestli jde jenom o POP3, zkontrolujte, zda máte klienta nastaveného tak, aby se připojoval na port 995. Ale i v POP3 protokolu posílá první data server…

[Fanda Trotl]

tak jsem zase zakazal port 110 a pro jistotu jsem vyresetoval celej server...(port 995 povolen). Telnetem se propojim stale max. tak, ze vidim jen kurzor _ , ale pakety uz litaji. Nemuze to byt tim SSL, ze toho vic nevidim? A jinak mam porad problem rozlisit TLS a SSL. V mozile jsem si nastavil autentizaci SSL na portu 995 a posta se stahne. Kdyz ale jeste zaskrtnu, pouzit zabezpecenou autentizaci, tak dostanu odpoved, ze server toto nepodporuje.. Tzn., ze mail odejde sifrovane, ale heslo se muze potulovat netem v PLAIN TEXTu? A jeste posledni vec, Mozila po me chtela heslo k certifikatu, ale M2 v Opere ne..divny. No, uz jsem se do toho zamotal tak, ze mam pocit, jakobych mel i zasifrovane mysleni s absenci jakyhokoliv klice:)

[Zdeněk Burda]

openssl s_client -host server -port port

openssl s_client -help

[Filip Jirsák]

Rozdíl v TLS a SSL je podle mne v tom, že SSL je od počátku šifrované spojení, a běží na samostatném portu, kdežto TLS se zahájí jako normální spojení na standardním portu, server oznámí klientovi, že lze použít TLS a pak se teprve probíhající spojení „upgraduje“ na šifrované spojení. Hesla se ale v obou případech posílají až šifrovaným kanálem.