InfraGuard

Port 25 (SMTP) – Risiko bei Freigabe

Eine Freigabe, die man im Auge behalten sollte – Verwaltungs-, Alt- oder Nicht-Standard-Ports, deren Reichweite eingeschränkt gehört.

VorsichtE-Mail

Was es ist

SMTP, IMAP und POP3 sowie ihre gesicherten Varianten (SMTPS, IMAPS).

Warum es riskant ist

Klartext-Ports (25/110/143) bergen das Risiko von Zugangsdatendiebstahl und Missbrauch als offenes Relay (Spam-Verschleierung).

Was zu tun ist

Verwenden Sie STARTTLS bzw. verschlüsselte Ports (465/993/995) und beschränken Sie das Weiterleiten auf authentifizierte Benutzer.

Lauscht er auf Ihrem Server?

Linuxss -ltnp 'sport = :25'

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.