SMTP安全手册—Sendmail服务器安全（5）
作者：佚名 来源：it.com.cn 发布时间：2009-02-20 17:45:00
6、限制处理邮件队列的权限为"root"
通常，任何人都可以使用"-q"开关来处理邮件队列，为限制只允许root处理邮件队列，需要在"/etc/sendmail.cf"文件中指定"restrictqrun"。
编辑"sendmail.cf"文件(vi /etc/sendmail.cf)并更改下面一行：
O PrivacyOptions=authwarnings,noexpn,novrfy,restrictmailq
改为：
O PrivacyOptions=authwarnings,noexpn,novrfy,restrictmailq,restrictqrun
任何一个没有特权的用户如果试图处理邮件队列的内容会收到下面的信息：
[user@deep]$ /usr/sbin/sendmail -q
You do not have permission to process the queue
7、在重要的sendmail文件上设置不可更改位
可以通过使用"chattr"命令而使重要的Sendmail文件不会被擅自更改，可以提高系统的安全性。具有"+i"属性的文件不能被修改：它不能被删除和改名，不能创建到这个文件的链接，不能向这个文件写入数据。只有超级用户才能设置和清除这个属性。
为"sendmail.cf"文件设置不可更改位：
[root@deep]# chattr +i /etc/sendmail.cf
为"sendmail.cw"文件设置不可更改位：
[root@deep]# chattr +i /etc/sendmail.cw
为"sendmail.mc"文件设置不可更改位：
[root@deep]# chattr +i /etc/sendmail.mc
为"null.mc"文件设置不可更改位：
[root@deep]# chattr +i /etc/null.mc
为"aliases"文件设置不可更改位：
[root@deep]# chattr +i /etc/aliases
为"access"文件设置不可更改位：
[root@deep]# chattr +i /etc/mail/access
0
投稿猜你喜欢
- 先看代码#/bin/shdatename=$(date +％Y％m％d-％H％M％S)echo $datename >> /tm
- 距北京奥运会开幕不到一个月，奥运比赛的绝大部分赛程均已敲定。16天跌宕起伏的赛事充满了令人眼花缭乱的看点，为了方便读者找到每天比赛的重点，我
1. 官网地址官网上提供了安装参考步骤：点击此处查看官网2. 安装RPMyum install https://download.postg- 网站建立起来了，却无人问津。每天看着竞争对手的网站红红火火，自己的网站却门庭冷落。你企业的网站就这样被架空了。我想目前很多的企业网站都处于这
- 1、 要有坚定的恒心，“实验，实验，再实验”。做好搜索引擎优化不是一天两天的事情，要多改进网站的细节
- 假设你是一个linuxer，我们就不想假设你是windowser了，因为windowser一般都会买一个屏幕的，因为会完全会不习惯命令行界面
- 在一些实验环境，服务器没有直接连接万网的权限，需要通过 * ；通常情况下将 * 直接配置在/etc/envrionment、/etc/p
- 当年，江南春看到人们在等电梯时百无聊赖，发明了在电梯口放视频广告的主意，由此成就了如今在纳斯达克风光无限的分众传媒。现在，一个类似于分众视频
- Tomcat除了支持Java Servlet/JSP之外，也可以当做网站服务器使用，但是在对于静态的html文件、图片文件等的解析效率上不如
- 花了半个多小时的时间输入，打得手都疼了，希望能对大家有所帮助。*/ ------------------------------------
- 现如今越来越多的人选择了开源的Linux操作系统，其不逊于Windows的性能和平易近人的价格是人们选择它的最好理由，而Red Hat Li
- 从2004年开始,我也加入了"站长"的行列.从来没有做出一个流量很大的网站,是坚持不够还是........也许太多的问题
- 文件传输协议（FTP:File Transfer Protocol）使得主机间可以共享文件。 FTP 使用 TCP 生成一个虚拟连接用于控制
- 有时候搭建集群机器是，需要在多台机器中间相互拷贝文件，一种方式是同事sftp拷贝到本机，再分别拷贝到其他服务器上。这里介绍一种直接在两台服务
- Web Deploy对于ASP.NET开发人员来说绝不陌生，在开完完成后我们部署网站的过成功使用Web Deploy可以很便捷的实现从Vis
- 有些使用的Godaddy主机的朋友会问我这样的问题，他购买的是Deluxe Plan+linux系统+SSL系列的主机，程序安装无误，但是在
- 1问题描述：1.1windows10首次安装VMware，或者非首次安装VMware时，安装后，没有出现如下图所示的虚拟网卡：1.2Xshe
- Discuz! 7.1版本进一步完善和创新社区论坛系统的功能，用户采用在Discuz! 7.1搭建的社区论坛中可以注册一个帐号，登录浏览更多
- 一直不太想说Google PR劫持这个话题，因为怕造成一些人刻意利用来骗其他的站长。不过前几天在点石有几个帖子都涉及到了这个问题。而且我再想
- 什么是PPC广告？Pay-per-click （PPC）是通过互联网登广告的最好的办法之一，它也是让你的网站产生销售最快的办法之一。当你通过
