| 加固项 | 邮件服务收敛 |
|---|---|
| 适用平台 | Linux（postfix/sendmail） |
| 风险等级 | 中 |
| 基线 | 无开放中继 |
核查
核查
ss -tlnp | grep -E ':25 |:465 |:587 '
postconf -n 2>/dev/null | grep -Ei 'inet_interfaces|mynetworks|relay'
# 外部试探思路：连本机 25 端口后尝试 RCPT TO: 外部域名开放中继会被列入黑名单（IP 声誉受损），并可能被用来投放钓鱼邮件——合规与业务双输。
本机邮件服务与开放中继风险
服务器上无意开启的 postfix/sendmail 可能配置成开放中继（被垃圾邮件利用）；不需要邮件就别装，需要就锁死中继范围。
易错点
- mynetworks 默认含本机网段：跨网段办公网会被信任成中继源
- 只关 25 端口不关本地注入接口：本地脚本注入同样可发信
数据来源与参考
- Postfix 官方文档：open relay 防护
- CIS Benchmark：邮件服务条目