中危 检查是否限制邮件传输代理配置仅本地

风险描述

inet_interfaces未设置为127.0.0.1

/etc/postfix/main.cf

解决方案

1、设置：postconf -e 'inet_interfaces = 127.0.0.1'

2、重启：systemctl restart postfix

温馨提示

如果系统是邮件服务器，请忽略此检查项。 建议将MTA配置为仅处理本地邮件，非邮件服务器将MTA限定为本地可显著降低暴露面与被利用风险。

打开终端 输入

sudo postconf -e 'inet_interfaces = 127.0.0.1'
sudo systemctl restart postfix