28、保障 Sendmail 服务器安全

保障 Sendmail 服务器安全

一、网络访问限制与系统安全基础

在网络访问控制方面，通过特定配置可以限制对服务器的访问。例如，使用only_from属性可以允许特定网络（如 172.16.12.0）的系统访问，同时阻止其他系统。但如果该网络中有不可信的系统（如 172.16.12.231），可以添加no_access属性来拒绝其访问。这体现了更精确匹配的规则（如no_access命令）会优先生效。

此外，tcpd和xinetd可用于限制对服务器的网络访问，但它们并非 Sendmail 专用工具，其复杂语法细节不在这里详述。

保障 Sendmail 服务器安全，底层操作系统和硬件的安全是基础。不过，在确保服务器运行的系统安全后，还需进一步保障 Sendmail 自身的安全。

二、应对拒绝服务攻击的配置参数

2.1 confMAX_DAEMON_CHILDREN

该参数定义了可同时运行的 Sendmail 进程的最大数量。默认情况下，Sendmail 对可启动的子进程数量没有上限。为了限制 Sendmail 同时运行的子进程数量为 200，可以在 m4 宏配置文件中添加以下命令：

define(`confMAX_DAEMON_CHILDREN', `200')dnl

此设置下，只有当运行的子进程少于 200 个时，Send