[Postfixbuch-users] [OT] Portscans etc. (war: vServer-Eigenheiten (war: Re: amavis-Integration ))
Matthias Haegele
mhaegele at linuxrocks.dyndns.org
Mi Aug 2 11:41:30 CEST 2006
Gregor Hermens schrieb:
> Hallo Matthias,
>
> Am Mittwoch, 2. August 2006 10:49 schrieb Matthias Haegele:
>> Was man dann vielleicht machen könnte:
>> amavis nicht auf den "wellknown-port" 10025 einzustellen sondern
>> vielleicht z.B. einen unbelegten 6xxxx o. ä. zu nehmen, das würde es
>> zumindest nicht gleich auf den ersten Blick entlarven, bei einem
>> Portscan bringt es natürlich auch nix.
>
> lieber den Amavis-Port per iptables für Zugriffe von außen sperren...
OK. Was nehmt ihr sonst noch so "sicherheitsmässig" gegen portscans etc,
habe hier nur fail2ban und portsentry im Einsatz, habe aber so meine
Zweifel ob das überhaupt was bringt ...
(ist ein Rootserver, keine vserver-Einschränkungen etc.)
> Gruß,
> Gregor
Grüsse & Danke
MH
Mehr Informationen über die Mailingliste Postfixbuch-users