He estado buscando por ahi y no he encontrado nada sobre los sistemas de autenticacion del smtp, salvo del plain. Si alguien sabe como funciona el resto que postee, si a alguien le interesa como va el plain que lo diga.
31-01-2004, 03:43
He estado buscando por ahi y no he encontrado nada sobre los sistemas de autenticacion del smtp, salvo del plain. Si alguien sabe como funciona el resto que postee, si a alguien le interesa como va el plain que lo diga.
disculpa la ignorancia ,que es un sistema de autentificacion?.
vale
Es el que te da, o te impide el acceso. El PLAIN funciona codificando el login y la password de la cuenta de correo mediante base64, pero desconozco el funcionamiento del resto...
es decir si pudieras burlar eso ,podrias entrar sin necesidad de un pass,
Si, claro, si encontrases un Bug para el sistema de autenticación del SMTP podrías hacer un uso fraudulento de las cuentas de correo...Ya verás hazle un telnet a...mmmmmh, por ejemplo... smtp.lycos.es y saludale con ehlo loquequieras (esto no es nada ilegal, asi que pongo la direccion tranquilamente, tampoco estoy explicando ningun bug, aun con todo, si los señores administradores deciden que no es adecuado, que me editen el mensaje con toda la confianza del mundo) Entonces el mismo te contestara con los sistemas de autenticacion que soporta...ya me contaras.
Antes solia entrar por telnet al smtp de yahoo y solia pedir autentificación en base64, actualmente la mayoría de grandes empresas que ofrecen mail gratuitos si lo tiene habilitado por pop/smtp suelen utilizar autentificación PLAIN. Hace algun tiempo estube buscando sobre este tema pero no encontré nada interesante, pero encontre un articulo de smtp en general que explicaba el open relay y proxy relay. Cuando encuentre la fuente la citaré. Nos vemos, by3!
Saludos,
MANTERO.
Se agradece la respuesta, hace meses que puse ese post. Tambien te estaría eternamente agradecido si encontrarás ese documento y lo postearas. saludos!
Marcadores