[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: grsec-2.6.17-7 exim4 saslauth



Markus Schulz schrieb:

Start exim4 mal wie folgt als root auf einer Konsole:
exim4 -bd -d+all

danke für die rasche Antwort,

2006-07-29 10:15:13 SMTP connection from [80.226.138.102]:3169 I=[217.160.140.172]:25 (TCP/IP connection count = 1)
2006-07-29 10:15:18 ident connection to 80.226.138.102 timed out

Exim erwartet also scheinbar einen Identd am Client?


Bei Problemen mit TLS vermute ich immer das die Entropy zu gering ist für das generieren des RSA Schlüssels. Ich behelfe mir dann immer mit Umstellen von /dev/random auf /dev/urandom.

das dürfe nicht der Fall sein: Habe extra im grsecurity setup folgende Option gesetzt:



CONFIG_GRKERNSEC_RANDNET:

If you say Y here, the entropy pools used for many features of Linux and grsecurity will be doubled in size. Since several grsecurity features use additional randomness, it is recommended that you say Y here. Saying Y here has a similar effect as modifying
/proc/sys/kernel/random/poolsize.



--
Mit freundlichen Grüßen

Stefan Bauer

---------------------------------->
www.plzk.de - www.plzk.com
---------------------------<



Reply to: