Вопрос: насколько безопасно ставить почтовый сервер(sendmail, используется исключительно как локальный) на марштуризатор? Допустим, что в фаирволе (касаемо внешних атак) - уверенность 100%, однако известно о троянах, атакующих изнутри. Хочется спросить мнения на этот счет у специалистов, и также, кстати, спросить об альтернативах замены sendmail на какой-нибудь qmail или еще что.
Возможно, у кого-нибудь есть ссылки на ресурсы на этот счет.
заранее спасибо:)
>Vopros: naskol'ko bezopasno stavit' pochtovyj server(sendmail, ispol'zuetsya isklyuchitel'no kak lokal'nyj) na marshturizator?A za4em na mar6rutizator voob6e 4to-to stavit. U nego est svoi konkretnije funkcii. Eto ne server, ne rabo4aja ma6ina ili 4to-to podobnoje. Eto tolko u nas mozhet bit, 4to eto i mar6rutizator, i ftp, i dns, i po4tovik i e6e on kofe po utram podogrevajet i tosti delajet
>Dopustim, chto v fairvole (kasaemo vneshnih atak) - uverennost' 100%, odnako
Ja na 100% ne uver 4to menaj zovut tak kak menaj zovut, gde uzh e6e v tom 4to firewall na 100% bezopasnij.
>izvestno o troyanah, atakuyuschih iznutri. Hochetsya sprosit' mneniya na `etot schet
Raz uzh bombat tebja iz nutri to zadumajsa o DMZ i podobnih ve6ah.
>u specialistov, i takzhe, kstati, sprosit' ob al'ternativah zameny sendmail na
>kakoj-nibud' qmail ili esche chto.Life with Qmail- zame4atelnoje rukovodstvo, na OpenNet est mnogo statej po ustanovke Qmail, Qmail+Vpopmail, Qmail+Vpopmail+MySQL i t.d. Vse ograni4ivajetca tvojej fantazijej. Tolko ne ponimaju 4em tebe qmail pomozhet v dannom slu4aje.
>Vozmozhno, u kogo-nibud' est' ssylki na resursy na `etot schet.
>zaranee spasibo:)Vsego li6 moi 5 kopeek
>>Vopros: naskol'ko bezopasno stavit' pochtovyj server(sendmail, ispol'zuetsya isklyuchitel'no kak lokal'nyj) na marshturizator?
>
>A za4em na mar6rutizator voob6e 4to-to stavit. U nego est svoi konkretnije
>funkcii. Eto ne server, ne rabo4aja ma6ina ili 4to-to podobnoje. Eto
>tolko u nas mozhet bit, 4to eto i mar6rutizator, i ftp,
>i dns, i po4tovik i e6e on kofe po utram podogrevajet
>i tosti delajet
Допустим, нет возможности перенести на другую машину почтовик. А так, конечно, я все понимаю.>
>>Dopustim, chto v fairvole (kasaemo vneshnih atak) - uverennost' 100%, odnako
>
>Ja na 100% ne uver 4to menaj zovut tak kak menaj zovut,
>gde uzh e6e v tom 4to firewall na 100% bezopasnij.
>:)
не надо цепляться к числам) "100%" читай как "очень">>izvestno o troyanah, atakuyuschih iznutri. Hochetsya sprosit' mneniya na `etot schet
>
>Raz uzh bombat tebja iz nutri to zadumajsa o DMZ i podobnih
>ve6ah.
>не бомбят. Просто встал такой вопрос.
>>u specialistov, i takzhe, kstati, sprosit' ob al'ternativah zameny sendmail na
>>kakoj-nibud' qmail ili esche chto.
>
>Life with Qmail- zame4atelnoje rukovodstvo, na OpenNet est mnogo statej po ustanovke
>Qmail, Qmail+Vpopmail, Qmail+Vpopmail+MySQL i t.d. Vse ograni4ivajetca tvojej fantazijej. Tolko ne
>ponimaju 4em tebe qmail pomozhet v dannom slu4aje.
>вопрос следовало читать так: надежней ли qmail чем sendmail?
Т.к она меньше, следовательно дырок должно быть в ней меньше.
>>Vozmozhno, u kogo-nibud' est' ssylki na resursy na `etot schet.
>>zaranee spasibo:)
>
>Vsego li6 moi 5 kopeek
спасибо)
>Вопрос: насколько безопасно ставить почтовый сервер(sendmail, используется если будешь следить за обновлениями, то безопасно.
если не будешь - не спасет ничто
>>Вопрос: насколько безопасно ставить почтовый сервер(sendmail, используется если будешь следить за обновлениями, то безопасно.
>если не будешь - не спасет ничто
за какими обновлениями?
>>>Вопрос: насколько безопасно ставить почтовый сервер(sendmail, используется если будешь следить за обновлениями, то безопасно.
>>если не будешь - не спасет ничто
>за какими обновлениями?
security fix'ы, багфиксы и т.п.
>Вопрос: насколько безопасно ставить почтовый сервер(sendmail, используется исключительно как локальный) на марштуризатор?
>Допустим, что в фаирволе (касаемо внешних атак) - уверенность 100%, однако
>известно о троянах, атакующих изнутри. Хочется спросить мнения на этот счет
>у специалистов, и также, кстати, спросить об альтернативах замены sendmail на
>какой-нибудь qmail или еще что.postfix. Меняешь пару параметров -> локальный транспорт "Готов" ==> забываешь о нем.
>>Vopros: naskol'ko bezopasno stavit' pochtovyj server(sendmail, ispol'zuetsya isklyuchitel'no kak lokal'nyj) na marshturizator?
>>Dopustim, chto v fairvole (kasaemo vneshnih atak) - uverennost' 100%, odnako
>>izvestno o troyanah, atakuyuschih iznutri. Hochetsya sprosit' mneniya na `etot schet
>>u specialistov, i takzhe, kstati, sprosit' ob al'ternativah zameny sendmail na
>>kakoj-nibud' qmail ili esche chto.
>
>postfix. Menyaesh' paru parametrov -> lokal'nyj transport "Gotov" ==> zabyvaesh' o nem.Tozhe samoje mozhno skazat i o qmail. Pravda Postfix pro6e budet nastraivatca i t.d.
>>>Vopros: naskol'ko bezopasno stavit' pochtovyj server(sendmail, ispol'zuetsya isklyuchitel'no kak lokal'nyj) na marshturizator?
>>>Dopustim, chto v fairvole (kasaemo vneshnih atak) - uverennost' 100%, odnako
>>>izvestno o troyanah, atakuyuschih iznutri. Hochetsya sprosit' mneniya na `etot schet
>>>u specialistov, i takzhe, kstati, sprosit' ob al'ternativah zameny sendmail na
>>>kakoj-nibud' qmail ili esche chto.
>>
>>postfix. Menyaesh' paru parametrov -> lokal'nyj transport "Gotov" ==> zabyvaesh' o nem.
>
>Tozhe samoje mozhno skazat i o qmail. Pravda Postfix pro6e budet nastraivatca
>i t.d.подход к его[qmail] разработке мне не очень нравится.