在生产服务器上安全运行 Postfix 之前,是否需要对其进行保护?
我依靠监控在某些进程停止运行或出现问题时通知我。出于这个目的(仅出于这个目的),我需要服务器上的 postfix,以便 Monit 可以向我发送电子邮件通知。
如果在部署 Postfix 之前有必要对其进行保护,那么我可以采取哪些步骤来使其更安全?
答案1
这是一个有趣的问题,因为您只是使用它来发送电子邮件,因此它不应该接受传入连接......所以除了常规的良好安全实践之外,这没什么大不了的(我个人无论如何都会保护它)。
但在您的特定情况下,这是无关紧要的,因为您不需要在服务器上运行邮件服务器来发送电子邮件 -使用常规邮件服务器。