FastNetMon

суббота, 5 декабря 2009 г.

Как забиндить Postfix только на localhost

Стандартно Postfix биндится на все порты, что весьма несекурно, если не нужен прием почты:


netstat -ln -t
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
...
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
...


Открываем конфиг:
vi /etc/postfix/main.cf


Находим там строку:
inet_interfaces = all


И заменяем на:
inet_interfaces = 127.0.0.1


Перезапускаем Postfix:
/etc/init.d/postfix restart


И получаем секурный Postfix забинденый только на 127.0.0.1:

netstat -ln -t
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
...
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
...

Комментариев нет :

Отправка комментария

Примечание. Отправлять комментарии могут только участники этого блога.