[Postfixbuch-users] Spamversender

[Rainer Wiesenfarth]

From: Holm Kapschitzki
> Also, ich habe in der firewall mit iptables den Port 25 auf. Wie kann
> ich jetzt sicherstellen, daß nur Postfix smtp Verbindungen nach außen
> aufbauen kann?

Hmm, ich habe jetzt auf Anhieb keine Doku außer der Manual-Seite von
iptables gefunden. Was ich meinte ist, die Regel noch über den --uid-owner
Filter abzusichern. Das ist zwar keine 100%-Lösung, sollte aber einiges an
zusätzlicher Sicherheit bieten - welcher Hacker versucht denn, einen Prozess
als Benutzer postfix zu bekommen ...

Und - nachdem ich das eben noch gelesen habe - die Perl-Scripts sollten dann
außen vor bleiben.

Ich denke aber, Du solltest mal ein wenig Forensik auf der Kiste betreiben.

Best Regards / Mit freundlichen Grüßen
Rainer Wiesenfarth

-- 
INPHO GmbH * Smaragdweg 1 * 70174 Stuttgart * Germany
phone: +49 711 2288 10 * fax: +49 711 2288 111 * web: www.inpho.de
place of business: Stuttgart * managing director: Johannes Saile
commercial register: Stuttgart, HRB 9586
Leader in Photogrammetry and Digital Surface Modelling
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 6878 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20091116/0b68d270/attachment.bin>