投稿日:2004年01月30日 作成鷹の巣

No.14469 sendmailの設定ではみなさんどのようにされていますか?



sendmailの設定ではみなさんどのようにされていますか?

No.14469 投稿時間:2004年01月30日(Fri) 19:20 投稿者名:キートン URL:

はじめまして
キートンといいます。

現在、sendmail8.12.10の設定をしようとしています。
(がんばって外部サーバを立ててみようと思っています。)
そこで、sendmailにて外部メールサーバを構築されているみなさんに質問いたします。
メールを受け取るときにヘッダの部分を見ると
Received: from mmwc.mail.abc.co.jp (mmwc.mail.abc.co.jp [xxx.xxx.xxx.xxx])
by mlsv.mydomain.info (8.12.10/8.12.10)
となっていてsendmailのバージョンが出てくるのはご存じの方もいらっしゃるかと思います。
(telnet サーバ 25 でアクセスしてもバージョン情報が出てくることもありますよね。。)

他のホームページを見たりすると、この部分が変更された状態になったほうがいいという
情報があったりするのですが、この件についてみなさんどのように構築されているのかを
外部メールサーバの構築経験者の方がいらっしゃいましたら助言をお願いいたします。


バージョンを隠すことを考えて、新規にSMTPサーバーをご構築されるのでしたら。

No.14550 投稿時間:2004年02月04日(Wed) 16:57 投稿者名:鷹の巣@松阪 URL:http://sakaguch.com/

> Received: from mmwc.mail.abc.co.jp (mmwc.mail.abc.co.jp [xxx.xxx.xxx.xxx])
> by mlsv.mydomain.info (8.12.10/8.12.10)
> となっていてsendmailのバージョンが出てくるのはご存じの方もいらっしゃるかと思います。

> 他のホームページを見たりすると、この部分が変更された状態になったほうがいいという
> 情報があったりするのですが、この件についてみなさんどのように構築されているのかを
> 外部メールサーバの構築経験者の方がいらっしゃいましたら助言をお願いいたします。

sendmailの外部メールサーバの構築経験者では、ありませんので一般論を申し上げますと、
sendmailを最新の状態に保守できないのであれば、バージョンは隠すべきです。
sendmailは、狭義のIP(インターネット通信手続)のみならず、広義のIP(相互のネットワーク通信手続)でも
メール配送が可能なSMTPサーバーです。
従って、狭義のIP(インターネット通信手続)しかメール配送できないpostfixやqmailと違って、
コーディングの量が膨大で、一般的にセキュリティホールが多く存在する可能性があると指摘されています。
バージョンを隠すことを考えて、新規にSMTPサーバーをご構築されるのでしたら、
postfixやqmailをご使用されることを推奨します。
参考URL
http://www.gcd.org/sengoku/docs/NikkeiLinux00-03/Welcome.ja.html


|目次|掲示板|過去ログ目次|▲頁先頭|