Onderwerp: Plesk relay lock

Origineel geplaatst door smurf
Relay lock is dus in het kort:

beveiligde smtp zonder expliciet telken opnieuw auth. aan te vragen.

Uhm... nee? Bij POP3 moet je je niet steeds aanmelden ivm die loc... uhm... ik weet het nu echt niet meer hoor.

Ik heb echt altijd gedacht dat dit betekende dat je maximaal zovaak in zoveel minuten in kon loggen, maar misschien hebben jullie nog wel gelijk ook.

Maar je moet in Plesk volgens mij altijd auth. aanvragen, omdat daar ook geen lock-time staat.

Origineel geplaatst door serverbilly
Iemand enig idee hoe veilig dit is?

De enige optie die bij Plesk niet veilig is, is de optie 'open'. Maar bij closed kun je alleen via localhost mailen en de server niet als SMTP te gebruiken. Dat weet ik wel zeker

@Dennis
Lock time geldt volgensmij voor pop en smtp.

Optie "open" lijkt me inderdaad niet erg veilig...

veiligst is alles dicht

Ik denk wel dat het redelijk veilig is, er moet al iemand hetzelfde ip gebruiken om van de tijdelijk geopende relay gebruik te maken...

En na een tijd verloopt de toegang...

Veiliger is telkens login en pass vragen zoals dennis dat doet.

PLESK documentatie:

Relaying - these fields are used to set the mail system relay mode. Relaying affects only the sending of mail; it does not in any way change how mail is received on the server. Mail relaying can work in one of three modes: open relay, closed relay and relay with authorization.


Open relay - selecting this allows any host computer to utilize the mail services of any domain on the server, to send and/or receive mail. In this mode, no password is required.

Closed relay - selecting this only allows mail to be sent and received locally (to and from domains residing on the server). The only exception would be hosts specified as allowable relay hosts in the White list.

Require authorization - selecting this allows any host computer to utilize the mail services of a domain on the server provided that a valid username and password are used to authenticate the mail user.


POP3 - requires a POP3 login before sending mail. The lock time field sets the allowed time given for sending mail after login. During the lock time, any email sent from the initial IP address will be accepted without requiring a password to be re-entered.

SMTP - smtp authentication (the PSA mail system supports LOGIN, CRAM-MD5 and PLAIN methods of smtp authorization) requires a password every time you send an email.

Origineel geplaatst door smurf
PLESK documentatie:

During the lock time, any email sent from the initial IP address will be accepted without requiring a password to be re-entered.

Alleen een filter op IP basis dus...