[Postfixbuch-users] [OT] Portscans etc. (war: vServer-Eigenheiten (war: Re: amavis-Integration ))

[Matthias Haegele]

Gregor Hermens schrieb:
> Hallo Matthias,
> 
> Am Mittwoch, 2. August 2006 10:49 schrieb Matthias Haegele:
>> Was man dann vielleicht machen könnte:
>> amavis nicht auf den "wellknown-port" 10025 einzustellen sondern
>> vielleicht z.B. einen unbelegten 6xxxx o. ä. zu nehmen, das würde es
>> zumindest nicht gleich auf den ersten Blick entlarven, bei einem
>> Portscan bringt es natürlich auch nix.
> 
> lieber den Amavis-Port per iptables für Zugriffe von außen sperren...

OK. Was nehmt ihr sonst noch so "sicherheitsmässig" gegen portscans etc,
habe hier nur fail2ban und portsentry im Einsatz, habe aber so meine 
Zweifel ob das überhaupt was bringt ...

(ist ein Rootserver, keine vserver-Einschränkungen etc.)

> Gruß,
> Gregor

Grüsse & Danke
MH