邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 强制KMS webmail使用HTTPS [打印本页]

作者: justkiding 时间: 2008-6-16 04:51
标题: 强制KMS webmail使用HTTPS
强制使用HTTPS登陆可以增加黑客sniffer邮件密码的成本。

修改/opt/kerio/mailserver/webmail/index.php的内容为下面的即可，用你的域名换掉mail.xx.com

<?php
header("Location: https://mail.xx.com/default/login.php");
?>

复制代码

作者: tdk 时间: 2008-6-16 10:04
可以。
不过企业有多个域名则需要考虑其他变通办法。

作者: justkiding 时间: 2008-6-16 10:11
恩，多个域名的话可以用rewrite，规则如下

RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule .* - [F]

复制代码

作者: dennishan 时间: 2008-6-16 10:25
简单些吧，吧80端口关了，就开443，我想这个应该是最安全了。
如果需要重定向，可以在80安装个其他页面跳转工具。

作者: dennishan 时间: 2008-6-16 10:26
Kerio应该很安全，本身就是做网络防火墙的，KWF很厉害。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)