服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Postfix – 只允许在encryption连接上进行authentication连接
Intereting Posts
无法浏览到SAMBA份额 数据包筛选器configuration限制stream量到本地主机 用不同的IP在IIS 6上的多个网站。 一个网站不会回应 退出“反向search” smtp传递横幅 – 无法通过Outlook发送邮件 将根据修改date复制文件的脚本 Linux分发有限带宽 苏没有密码 在设置为“仅检测”的服务器上编写WSUS更新脚本 我可以在Windows Server 2012上安装使用Hyper-V的Windows Server 2012虚拟服务器，是否使用相同的产品密钥？ 使用sysprep时，禁用从IE完全Bingsearch 为WHOISlogging避免使用自己的域名？ 彻底安装RHEL 5.5声明包“桌面”丢失 将呼叫redirect到PSTN 转发并删除邮箱中的所有邮件（linux）

Postfix – 只允许在encryption连接上进行authentication连接

我目前有Postfix安装程序将邮件传递给本地用户而无需进行身份validation（从本地用户接收来自其他SMTP服务器的传入电子邮件）以及SASL，以便我的用户可以通过身份validation以通过我的系统中继邮件。 我设置为接受端口25（纯文本）和465（SSL）上的连接。

目前，本地用户可以连接到任一端口并进行身份validation。 我想限制身份validation只有端口465，以便任何连接到端口25无法进行身份validation，因此只能发送电子邮件给本地用户。 目的是双重的：

  • 防止用户以纯文本forms发送用户名和密码。
  • 帮助减轻连接在端口25上的自动机器人攻击，并尝试通过使这不可能进行validation。

  • 防止用户以纯文本forms发送用户名和密码。

在main.cf使用这个： 

 smtpd_tls_auth_only = yes
  • 帮助减轻连接在端口25上的自动机器人攻击，并尝试通过使这不可能进行validation。

在master.cf使用这个： 

 smtps inet n - - - - smtpd -o smtpd_sasl_auth_enable=yes -o smtpd_tls_wrappermode=yes