Dovecot-использование только 993 порта (imaps)

1. port=0 отключает listener

2. лучше оставить tls на 143 через глобальную переменную ssl=required

3. ну и всегда есть iptables, чтобы закрыть ненужный порт :)

ну т.е. можно сделать так:

service imap-login {
  inet_listener imap {
    port = 143
}

и в /etc/dovecot/conf.d/10-ssl.conf всесто

ssl = yes

ssl = required

и будут доступны оба порта 143 и 993?

Неправильная предпосылка. Вы видимо хотите оставить только SSL и поэтому хотите закрыть 143, порт оставив 993.

На деле же SSLv2 SSLv3 дырявые протоколы и использовать 993 порт как раз не надо, но можно его оставить для клиентов которые тупят типа аутлука.

на 143 порту используется starttls, те как раз безопасное шифрованное соединение. Надо просто запретить коннектиться без starttls.

Ваш КО/Ликбезмен

993 это всего лишь alternate port with pure SSL/TLS connections. а какой протокол там неготиируется, да любой разрешенный и выбранный клиентом. товарищ копитан, надо подучить теорию.

993 это всего лишь alternate port with pure SSL/TLS connections. а какой протокол там неготиируется, да любой разрешенный и выбранный клиентом.

мамкин айтишник пришел, еще расскажи, что можно на любом порту сервис запустить

тогда ахинею не пиши людям, а то поверят еще, что у них 993 только для sslv2, sslv3. папкин незнайка.

сорри за шутку, но я учитывал уровень спрашивающего и ожидания mail клиента.

Что за ересь ?

Только что у себя глянул- просто по 143 не соединяет, по 143+starttls соединяет, по 993 соединяет и протоколы только tls1.2 и tls1.1 - никаких sslv2 и т.д.

Только что у себя глянул

Видимо «только что у себя глянул» то, что сам не настраивал, а взял настроенное из коробки, где уже отключены ssl2/3

не из коробки, но Вы правы сам не настраивал - админы для этого есть.