[postfix-users] bedingte Checks

Marc Patermann hans.moser at ofd-z.niedersachsen.de
Di Apr 27 14:02:59 CEST 2010


MargritLottmann schrieb:

 > Das mit Port 10026 laeuft bei uns auch sooo
 > (master.cf: 127.0.0.1:10026 inet    n       -       n       - 
20     smtpd)
 >
 > Natuerlich kann ich aus 127.0.0.1:10026 auch
 >     IP-Postfix-Server:10026
 > machen...Wie sichere ich aber ab, dass nur oder "localhost"
 > bzw. der Listen-Server diesen Port bedienen???
 > Geht das aus postfix heraus...oder ueber Firewall ???
Das Prozess darf natürlich dann nicht mehr nur auf localhost liegen, 
sondern auf einer extern erreichbaren IP.

Absichern ginge wahrscheinlich mit smtpd_recipient_restrictions = 
permit_mynetworks und mynetworks=localhost,exim-server für diesen 
Prozess (master.cf).
Aber sicher auch noch anders.

Marc



Mehr Informationen über die Mailingliste postfix-users