En postfix, ¿cómo podría deshabilitar el correo entrante?


12

Me gustaría poder enviar correo a servidores remotos, desde scripts que se ejecutan en mi VPS a través de SMTP, pero rechazar todo el correo entrante con postfix en Debian squeeze.

(Y, en general, deshabilite cualquier otra función por ahora. Me gustaría evitar riesgos de seguridad, siempre que tenga la configuración predeterminada, excepto el nombre de dominio y no necesite nada más que enviar algunos correos de todos modos. Otra preocupación principal es que estoy actualmente muy poco tiempo.)

Respuestas:


21

Puede usar la inet_interfacesdirectiva /etc/postfix/main.cfpara controlar en qué dirección escucha Postfix las conexiones entrantes. Si lo establece en lo siguiente, solo escuchará en la interfaz de bucle invertido, lo que significa que las conexiones solo pueden originarse desde esa máquina.

inet_interfaces = loopback-only

Eso es realmente bueno si solo está usando Postfix para enviar correos electrónicos. Podría no ser lo que quieres si quieres correo entrante ...
Matthias Hryniszak

55
@MatthiasHryniszak Que es lo que solicitó el OP.
mgorven

lo siento por aceptar tarde, pensé que lo hice! gracias de nuevo. :)
n611x007

En algunas plataformas, puede ser necesario usar la cadena en localhostlugar de la cadena loopback-only.
sampablokuper

Solo porque lo busqué, una recarga de postfix en Ubuntu 16.04 no es suficiente, debe detenerlo e iniciarlo para aplicar el cambio inet_interfaces. Visto en syslog después de un sudo postfix reload: Mar 28 11:20:15 server postfix/master[2304]: warning: service smtp: ignoring inet_interfaces change Mar 28 11:20:15 server postfix/master[2304]: warning: to change inet_interfaces, stop and start Postfix
Axi

7

Puede deshabilitar SMTP entrante editando master.cf, simplemente comente los servicios smtpy submission. Esto le indicará a postfix que no genere un smtpdproceso, que escucharía en el puerto 25 (587 para enviar) las conexiones SMTP entrantes.

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.