De quoi s’agit-il
SMTP, IMAP et POP3 ainsi que leurs variantes sécurisées (SMTPS, IMAPS).
Pourquoi c’est risqué
Les ports en clair (25/110/143) exposent au vol d’identifiants et à l’abus en relais ouvert (blanchiment de spam).
Que faire
Utilisez STARTTLS ou les ports chiffrés (465/993/995) et limitez le relayage aux utilisateurs authentifiés.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :143'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.