การสร้างความปลอดภัยให้แก่ Mail Server

พอดีไปอ่านเจอวิธีการปรับ Mail Server ให้ปลอดภัย เป็นเอกสารจากทีมงาน nectec และได้ลองไปปรับใน Mail serve ของคริสโก้ ซึ่งใช้ Centos 4.4 เป็นเมลเซิร์ฟเวอร์ ไฟล์ที่ต้องแก้อยู่ใน /etc/mail/sendmail.mc ดังนี้ โดยให้ตัดสองบรรทัดนี้ทิ้งแล้ว complied ใหม่

FEATURE('accept_unresolvable_domains') => อนุญาตให้โดเมนที่ไม่สามารถ reverse lookup ip สามารถ relay ผ่านได้
define('confAUTO_REBUILD','false') => สร้างไฟล์ aliase ขึ้นมาโดยอัติโนมัติ ไม่ควรเปิดเพื่อป้องกันการสร้าง aliase โดยไม่จำเป็น

เสร็จแล้วก็ m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

Reference: Nectec