是什么
SMTP・IMAP・POP3 及其加密变体(SMTPS・IMAPS)。
为何有风险
明文端口(25/110/143)存在凭据窃取与开放中继滥用(垃圾邮件洗白)的风险。
应对措施
使用 STARTTLS 或加密端口(465/993/995),并把中继限制为已认证用户。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :995'标准的对外服务 —— 通常可以暴露,但请保持打补丁并启用 TLS。
SMTP・IMAP・POP3 及其加密变体(SMTPS・IMAPS)。
明文端口(25/110/143)存在凭据窃取与开放中继滥用(垃圾邮件洗白)的风险。
使用 STARTTLS 或加密端口(465/993/995),并把中继限制为已认证用户。
ss -ltnp 'sport = :995'