TMA-ALINUX2-2.1.15

Ensure mail transfer agent is configured for local-only mode

보통레벨 1자동linux

설명

Mail Transfer Agents (MTA), such as sendmail and Postfix, are used to listen for incoming mail and transfer the messages to the appropriate user or mail server. If the system is not intended to be a mail server, it is recommended that the MTA be configured to only process local mail.

점검 방법

감사 방식: 셸 명령

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v netstat >/dev/null 2>&1 || { echo "step1: netstat not installed"; return 1; }; o=$(bash -c 'netstat -an | grep LIST | grep ":25[[:space:]]"' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN' || { echo step1: missing 'tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN'; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Edit /etc/postfix/main.cf and add the following line to the RECEIVING MAIL section. If the line already exists, change it to look like the line below: inet_interfaces = loopback-only Restart postfix: # systemctl restart postfix

속성

운영 체제: alinux-2
태그: cis-convertedlinux
참고 자료: CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 2.1.15

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target linux