Как можно повысить безопасность почтовой системы (exim + courier-pop) (с системными пользователями?)

[kot.ua]

Как можно повысить безопасность почтовой системы (exim + courier-pop) с системными учётными записями?

Пользователи с вин-машин дозваниваются (mgetty) через модем на почтовый сервер, где для каждого заведена учётная запись, почта у каждого в /home/user/Maildir.
Допустим, появится какой-нибудь любопытный, достаточно шарящий для того, чтобы проникнуть в систему под своей учётной записью, и как-либо навредить.

Как ограничить привилегии этим пользователям, разрешив только лишь отправку и получение почты через сервер?

[Ленивая Бестолочь]

iptables - запретить все, кроме pop3 и smtp (или что у вас), на интерфейсе ppp0 (или какой у вас)

[arkhnchul]

JIeHb, имхо тогда mgetty не подконнектится.
kot.ua, а нафег mgetty? пущай по поп3 почту свою забирают. А вообще, с трудом представляю, кук узер может что-то намудрить с системой без прав рута. Не давать никому ничего, кроме чения/записи своих зомяков - и, имхо, усе...

[kot.ua]

kot.ua, а нафег mgetty? пущай по поп3 почту свою забирают. А вообще, с трудом представляю, кук узер может что-то намудрить с системой без прав рута. Не давать никому ничего, кроме чения/записи своих зомяков - и, имхо, усе...

Как зачем mgetty?
Чтобы забрать почту по pop3, сначала нужно дозвониться на сервер через модем. Это не локальная сеть.
Пользователи разные бывают, нельзя исключать вариант, когда кто-то что-то на самом деле умеет и сумеет серъёзно навредить системе.

[Kif]

Как ограничить привилегии этим пользователям, разрешив только лишь отправку и получение почты через сервер?

Каждый юзверь -владелец своего домашнего каталога. Сделай chmod -R 700 /home/ и всё

[Ленивая Бестолочь]

Код: Выделить всё

JIeHb, имхо тогда mgetty не подконнектится.

чистой воды неправда.
у меня так работает куча машин - стоит mgetty, разрешен только ftp.
все работает на ура. юзерам кроме ftp ничего нельзя на интерфейсах pppX.

[Ленивая Бестолочь]

хотя может я не понял про mgetty кстати. смотря зачем она используется....
у меня mgetty ждет звонка, юзер звонить, она снимает трубку и его логинит,
подниментся ppp0 с юзером, с интерфейсами типа 10.1.1.1:10.1.1.10,
на котором в файрволе выключино все, кроме ftp
(это сервера банк-клиента, не бейте меня сильно )

[arkhnchul]

я тож не понял сначала, зачем там mgetty)