InfraGuard

ポート 25(SMTP)— 公開リスク

注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。

注意メール

概要

SMTP・IMAP・POP3 と、その暗号化版(SMTPS・IMAPS)です。

なぜ危険か

平文ポート(25・110・143)は資格情報の窃取と、オープンリレー悪用(スパムの踏み台化)のリスクがあります。

対処方法

STARTTLS や暗号化ポート(465・993・995)を使い、リレーは認証済みユーザーに限定してください。

サーバーで待ち受けていますか?

Linuxss -ltnp 'sport = :25'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。