如何保护Centos上的sendmail仅从网络应用程序发送邮件

Question

我们使用sendmail从我们的网络应用程序发送邮件，我们不需要接收电子邮件。只有我们的机器应该能够从sendmail服务器发送电子邮件。

确保sendmail在我们的服务器上运行安全的最佳方法是什么。 同样，我们只需要能够使用php的mail（）函数发送邮件，仅此而已。

Answer 1

最简单的解决方案可能就是通过iptables关闭端口25。

Sendmail仍然应该发送邮件，但iptables会阻止任何传入连接，因此外面的任何人都无法向本地用户发送邮件。