InfraGuard

Порт 465 (SMTPS) — риск открытия

Обычный публичный сервис — открывать его, как правило, допустимо, но следите за обновлениями и используйте TLS.

СтандартныйПочта

Что это

SMTP, IMAP и POP3, а также их защищённые варианты (SMTPS, IMAPS).

Чем опасно

Открытые текстовые порты (25/110/143) грозят кражей учётных данных и злоупотреблением открытым ретранслятором (отмывание спама).

Что делать

Используйте STARTTLS или шифрованные порты (465/993/995) и разрешайте ретрансляцию только аутентифицированным пользователям.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :465'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.