1. Obiettivo
Stringere il comportamento SMTP di Postfix mantenendo la funzione di relay o consegna prevista.
2. File e componenti coinvolti
/etc/postfix/main.cf
/etc/postfix/master.cf
/var/log/maillog3. Flusso operativo
impostare mynetworks minimo
reject_unauth_destination
disabilitare vrfy
ricaricare postfix4. Verifica operativa
postfix check
postconf -n
tail -n 50 /var/log/maillog5. Note pratiche
Applica queste modifiche in finestra di manutenzione e conserva un backup dei file originali per il rollback rapido.
Stringere una policy senza una prova di accesso alternativa è il modo più rapido per bloccare anche gli utenti legittimi.
Checklist rapida
[ ] Backup o copia della configurazione esistente eseguiti
[ ] File e comandi aggiornati come previsto
[ ] Test locale completato con esito positivo
[ ] Log o output finale verificati
[ ] Procedura di rollback annotata