SMTP安全( 三 ) _云知道

删除"decode"别名。类似的，对于所有用于执行没有被放在smrsh目录下的程序的别名，你都要仔细的检查，可能它们都值得怀疑并应当删除它们。要想使你的改变生效，需要运行：
[root@deep]#/usr/bin/newaliases
编辑别名文件（vi/etc/aliases）并删除以下各行：
#Basicsystemaliases--theseMUSTbepresent.
MAILER-DAEMON:postmaster
postmaster:root
#Generalredirectionsforpseudoaccounts.
bin:root
daemon:root
games:root??删除这一行
ingres:root??删除这一行
nobody:root
system:root??删除这一行
toor:root??删除这一行
uucp:root??删除这一行
#Well-knownaliases.
manager:root??删除这一行
dumper:root??删除这一行
operator:root??删除这一行
#trapdecodetocatchsecurityattacks
decode:root??删除这一行
#Personwhoshouldgetroot"smail
#root:marc
最后应该运行"/usr/bin/newaliases"程序使改动生效
3、避免你的Sendmail被未授权的用户滥用
最新版本的Sendmail(8.9.3)加入了很强的防止欺骗的特性。它们可以防止你的邮件服务器被未授权的用户滥用。编辑你的"/etc/sendmail.cf"文件，修改一下这个配置文件，使你的邮件服务器能够挡住欺骗邮件。
编辑"sendmail.cf"文件（vi/etc/sendmail.cf）并更改下面一行：
OPrivacyOptions=authwarnings
改为：
OPrivacyOptions=authwarnings,noexpn,novrfy
设置"noexpn"使sendmail禁止所有SMTP的"EXPN"命令，它也使sendmail拒绝所有SMTP的"VERB"命令。设置"novrfy"使sendmail禁止所有SMTP的"VRFY"命令。这种更改可以防止欺骗者使用"EXPN"和"VRFY"命令，而这些命令恰恰被那些不守规矩的人所滥用。
4、SMTP的问候信息
当sendmail接受一个SMTP连接的时候，它会向那台机器发送一个问候信息，这些信息作为本台主机的标识，而且它所做的第一件事就是告诉对方它已经预备好了。
编辑"sendmail.cf"文件（vi/etc/sendmail.cf）并更改下面一行：
OSmtpGreetingMessage=$jSendmail$v/$Z;$b
改为：
OSmtpGreetingMessage=$jSendmail$v/$Z;$bNOUCEC=xxL=xx
现在手工重起一下sendmail进程，使刚才所做的更改生效：
[root@deep]#/etc/rc.d/init.d/sendmailrestart
以上的更改将影响到Sendmail在接收一个连接时所显示的标志信息。你应该把"`C=xxL=xx"条目中的"xx"换成你所在的国家和地区代码。后面的更改其实不会影响任何东西。但这是"news.admin.net-abuse.email"新闻组的伙伴们推荐的合法做法。
5、限制可以审核邮件队列内容的人员
通常情况下，任何人都可以使用"mailq"命令来查看邮件队列的内容。为了限制可以审核邮件队列内容的人员，只需要在"/etc/sendmail.cf"文件中指定"restrictmailq"选项即可。在这种情况下，sendmail只答应与这个队列所在目录的组属主相同的用户可以查看它的内容。这将答应权限为0700的邮件队列目录被完全保护起来，而我们限定的合法用户仍然可以看到它的内容。
编辑"sendmail.cf"文件（vi/etc/sendmail.cf）并更改下面一行：
OPrivacyOptions=authwarnings,noexpn,novrfy
改为：
OPrivacyOptions=authwarnings,noexpn,novrfy,restrictmailq
现在我们更改邮件队列目录的权限使它被完全保护起来：
[root@deep]#chmod0700/var/spool/mqueue
注重：我们已经在sendmail.cf中的"PrivacyOptions="行中添加了"noexpn"和"novrfy"选项，现在在这一行中我们接着添加"restrictmailq"选项。
任何一个没有特权的用户假如试图查看邮件队列的内容会收到下面的信息：
[user@deep]$/usr/bin/mailq
Youarenotpermittedtoseethequeue
6、限制处理邮件队列的权限为"root"
通常，任何人都可以使用"-q"开关来处理邮件队列，为限制只答应root处理邮件队列，需要在"/etc/sendmail.cf"文件中指定"restrictqrun" 。

SMTP安全( 三 )

推荐阅读

芹菜可以和鲫鱼一起吃吗芹菜能和鲫鱼一起吃吗

杨梅汤里可以放养乐多吗

市净率高好还是低好股票中的市净率高好还是低好

西瓜取个有创意的名字

郑州怎么坐车到云台山

独库公路从哪到哪

白色羊羔毛怎么洗能白

梦见棺材腐尸梦见棺材腐尸是什么兆头

厕所做防水的步骤是什么

扩大内存最“简单”最“正确”的铃声删除方法

怎么查驾照考试到期时间

蛋糕能放几天

iphone换电池去哪里换，iPhone换电池去哪换比较好

子宁不嗣音怎么读子宁不嗣音怎么读拼音

卤素大灯的缺点是什么

名爵6变速箱电脑版在哪名爵6变速箱电脑板在哪里