Назад | Перейти на главную страницу

Что мне нужно сделать, чтобы предотвратить эксплуатацию моего почтового сервера?

У меня есть веб-сервер, который должен отправлять электронные письма, но не получать их. Я установил postfix (он поставлялся с nagios, также установлен на этом сервере), и теперь мне нужно убедиться, что мой сервер не используется в качестве сервера для рассылки спама.

Что мне нужно сделать, чтобы этого не произошло?

Какие дополнительные меры безопасности мне нужно принять?

Сервер - Ubuntu 10.4

Когда вы устанавливаете postfix в Ubuntu, он должен предложить вам несколько вариантов того, как вы хотите настроить сервер.

Если единственной целью является отправка электронной почты, то, если вы выбрали только спутниковую систему или локальный хост, она не настроена для получения электронной почты из внешнего источника. Если вы не выбрали один из этих вариантов или не уверены, запустите sudo dpkg-reconfigure postfix.

Но в целом установка по умолчанию должна быть безопасной. Только хосты или сети, перечисленные в параметре mynetworks, смогут отправлять электронную почту. Так что вы можете дважды проверить свой /etc/postfix/main.cf

Вы также можете проверить, являетесь ли вы открытым реле из этот сайт.