是什么
SMTP・IMAP・POP3 及其加密变体(SMTPS・IMAPS)。
为何有风险
明文端口(25/110/143)存在凭据窃取与开放中继滥用(垃圾邮件洗白)的风险。
应对措施
使用 STARTTLS 或加密端口(465/993/995),并把中继限制为已认证用户。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :25'需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。
SMTP・IMAP・POP3 及其加密变体(SMTPS・IMAPS)。
明文端口(25/110/143)存在凭据窃取与开放中继滥用(垃圾邮件洗白)的风险。
使用 STARTTLS 或加密端口(465/993/995),并把中继限制为已认证用户。
ss -ltnp 'sport = :25'