Шифрованные пароли для POP3

Создаем файл /etc/cram-md5.pwd и пишем туда строчки

user1 password1

user2 password2

и т. д. Эти пароли, естественно, не обязаны совпадать с паролями учетных записей этих юзеров, а вот сами учетные записи должны быть неприменно, а то сервер никого не пустит. Теперь авторизация юзеров POP3-сервера пойдет с использованием APOP - хеширование с MD5-шифрованием. Плохо только, что пароли в /etc/cram-md5.pwd прописаны открытым текстом... Ну, что с этим делать я не знаю, кроме как поставить жесткие ограничения на доступ к этому файлу (chmod 0400 /etc/cram-md5.pwd).

делай pop3 через ssl с помощью stunnel и не мучайся. а 110 порт можешь вообще закрыть. Тогда до тех пор пока ssl не настроят - не смогут залогиниться вообще