Dotaz: Postfix a zabezpeceni....

[Nes]

takze mam uz funkcni smtp server a vsude ctu jak je to dulezite ho zabezpecit - mno ja bych rekl ze jiz je zabezpeceny od instalace (aptitude install postfix) - lidi prez nej nemohou odesilat pokud neni jejich Ip uvedena v mynetworks... Pak tam mam zabezpeceni TLS

chtel jsem se zeptat zda to staci nebo zda by melo byt jeste neco jineho - ja bych rekl ze to je vpoho, ze tam nema pristup nikdo jehoz IP neni v seznamu... ale skutecnost muze byt jina... Prikladam main.cf - http://www.pastebin.cz/show/2668

Dekuji

Odpovědi

[mlz]

V případě, že se jedná pouze o "jednu" síť a pouze odesílání, tak ano (Typicky 192.168.x.x). Jestli ISP za Vás přijímá poštu...

V případě mail serveru s MX záznamem je toho zapotřebí více - antiSPAM, antiVIR, greylisting.... - ale striktně řečeno, to již není tak úplně věc postfixu

[Filip Jirsák]

Pokud můžete počítačům povoleným v mynetworks důvěřovat, pak tato část je správně. Důležité je ale i další nastavení – aby Postfix negeneroval chybové zprávy, které bude odesílat na neexistující adresy (a zahlcoval tak sám sebe nebo okolní SMTP servery), aby jako odpověď na nedoručitelné zprávy neposílal e-mail (domnělému) odesílateli (dnes již bohužel nezbývá, než nedoručitelný e-mail tiše zahodit, případně zalogovat) atd.