koyote76
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Почему не хочу открывать 110 порт наружу:
1) Пароли на ящики у меня простые довольно-таки. Придется поменять около 300-т паролей, половину из которых админам в филиалы скинуть. Муторно немного.
2) Возможно, как-то брутфорсом ломанут или, возможно, в MD какие-нить уязвимости есть на 110-м порту. Терминальный сервер(порт 3389), ведь не советуют же наружу выставлять, даже при наличии сложных паролей.
Pop3 у меня открыт только для IP адресов филиалов и внутренней подсети. По smtp и pop3 так настроено, что MD отправляет/принимает почту от *@mydomain.ru только с указанных филиальных IP'шников и внутренней подсети.
Не возникнет ли проблем с приемом почты у "законных" пользователей, если при этом на их ящики будут периодические попытки подключиться с неправильными паролями каких-нить хакеров-шмакеров?
3) Давать доступ с динамических IP адресов хочется не всем, а только определенным пользователям. Иначе, каждый пользователь, знающий пароль на ящик, сможет настроить прием/отправку почты откуда угодно. Многие увольняются, но информация об этом приходит с большим опозданием. Кто-то выкачает pop3 из дома, не поставив в клиенте галочку "сохранять данные на сервере", потом придет на работу и скажет:"я ничо не знаю, где мои письма?"
Неохота на все это время тратить.
PS галку ...honors vrfy снял. Хотя, странно, вроде раньше ее снимал. Может после обновления MD настройки автоматом поменялись. |
Всего записей: 43 | Зарегистр. 27-03-2006 | Отправлено: 01:09 25-09-2010 | Исправлено: koyote76, 02:27 25-09-2010 |
|
), существует еще куча портов: 