概要
SMTP・IMAP・POP3 と、その暗号化版(SMTPS・IMAPS)です。
なぜ危険か
平文ポート(25・110・143)は資格情報の窃取と、オープンリレー悪用(スパムの踏み台化)のリスクがあります。
対処方法
STARTTLS や暗号化ポート(465・993・995)を使い、リレーは認証済みユーザーに限定してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :995'標準的な公開サービスです — 公開しても通常は問題ありませんが、パッチ適用とTLSは維持してください。
SMTP・IMAP・POP3 と、その暗号化版(SMTPS・IMAPS)です。
平文ポート(25・110・143)は資格情報の窃取と、オープンリレー悪用(スパムの踏み台化)のリスクがあります。
STARTTLS や暗号化ポート(465・993・995)を使い、リレーは認証済みユーザーに限定してください。
ss -ltnp 'sport = :995'