 |
 | |
 |
|
「XREAの灯」掲示板
XREAユーザー，Coreserverユーザー，Value-Domainユーザーの掲示板です．
初めての方もネチケットを守って，お気軽にご参加下さい(^^)／
リンクは当面，http://xrea.users-net.com/へお願いします．
 |
▼ | XREAで注意しなければならないこと marry 12/11/1(木) 1:05 |
|
|
ウェブメールのアクセス方法 marry 12/11/1(木) 1:14 |
|
marry - 12/11/1(木) 1:14 - |
ウェブメールにアクセスするのに管理画面のドメインメール一覧にある
メール・アカウントのリンクをクリックしていませんか？
多数のメール・アカウントをもっているとき，いちいち
ウェブメールのログイン画面から認証してログインするのを
面倒くさがって管理画面からログインしていると，せっかく
SSLを使っていてもパスワードがダダ漏れです．
実は管理画面に表示されているメール・アカウントのリンクには
下記のようにメール・アカウント（この例ではmarry@marry.com）と
パスワード（この例では5963）が含まれています．
https://ss1.xrea.com/www.s101.xrea.com/mail/src/redirect.php?login_username=marry@marry.com&secretkey=5963
このリンクは平文（ひらぶん，つまり暗号化されない）ですので
サーバーのログを見ればアカウント名もパスワードもわかります．
ですから面倒でも，この例では，
https://ss1.xrea.com/www.s101.xrea.com/mail/src/login.php
からログイン認証すべきなのです．
ログやらにの
メール・アカウントのリンクをクリックしていませんか？
多数のメール・アカウントをもっているとき，いちいち
ウェブメールのログイン画面から認証してログインするのを
面倒くさがって管理画面からログインしていると，せっかく
SSLを使っていてもパスワードがダダ漏れです．
実は管理画面に表示されているメール・アカウントのリンクには
下記のようにメール・アカウント（この例ではmarry@marry.com）と
パスワード（この例では5963）が含まれています．
https://ss1.xrea.com/www.s101.xrea.com/mail/src/redirect.php?login_username=marry@marry.com&secretkey=5963
このリンクは平文（ひらぶん，つまり暗号化されない）ですので
サーバーのログを見ればアカウント名もパスワードもわかります．
ですから面倒でも，この例では，
https://ss1.xrea.com/www.s101.xrea.com/mail/src/login.php
からログイン認証すべきなのです．
ログやらにの
1,029 hits
29,038