3．用Qmail替代Sendmail
Sendmail 将来仍然是主要的SMTP服务器，网络上有关Sendmail服务器的配置资料随处可见。但事实上由于Sendmail代码的复杂性，使得很多人对其配置一知半解。多数情况下，新手们往往只要能够让Sendmail启动起来、能收发邮件就觉得万事大吉了。这样的配置其实漏洞太多，难以确保安全性。所以， Qmail是个更好的选择。当然，要想真正建立一个功能强大、运行稳定的邮件服务器，掌控其灵活的配置，认真阅读How-to手册和FAQ是很有必要的。
使用tcpwrappers控制文档
在没有配置防火墙之前，能够通过一种简单而可靠的机制——tcpwrappers来加强网络访问控制。tcpwrappers从两个文档中读取网络访问控制规则：
/etc/hosts.allow 指定授权主机
/etc/hosts.deny 指定非授权主机
配置文档的编写规则很简单，一般是：
services_list : client_list [ : shell_command ]
1. 假如client及services满足hosts.allow里面的条目，那么访问将被允许。
2. 假如client及services满足hosts.deny里面的条目，那么访问将被禁止。
3. 假如以上两条都不满足，访问将被允许。
4. 假如访问控制文档不存在，将被当作空规则文档处理。所以能够通过删除访问控制文档来关闭访问限制。
其中services_list能够列出一个或几个服务进程名，也能够使用通配符；client_list能够是IP地址、主机名或网络号，也能够使用通配符。
services_list有两个特别用法的符号：ALL和EXCEPT。ALL表示任何的进程，而EXCEPT表示排除某个进程。比如，ALL EXCEPT in.fingerd表示除了in.fingerd外任何的进程。
client_list能够使用如下通配符：
1. “.”号在字符串前匹配任何后面部分和所提供字符串相同的主机名。比如：.xssz.net能够匹配www.xssz.net或mail.xssz.net。
2. “.”号在字符串后匹配以所提供字符串开头的地址，比如，10.44.能够匹配任何10.44.xxx.xxx的地址。
3. 能够使用n.n.n.n/m.m.m.m的格式来表示net/mask，比如，10.44.72.0/255.255.254.0匹配从10.44.72.0到10.44.73.255的地址。
4. 以“/”号开头的字符串将被看作一个文档处理，他匹配任何在这个文档中列出的主机名或地址。
5. “@”开头的串将被当作一个NIS组的名字。
6. ALL表示任何的主机，LOCAL匹配任何机器名中不带“.”号的主机，EXCEPT表示排除某些主机。
比如，hosts.allow中有一行，ALL: .edu.cn EXCEPT example.edu.cn表示允许除了主机名叫example.edu.cn 以外的任何.edu.cn域内的机器访问任何的服务。而在hosts.deny中，ALL EXCEPT in.fingerd:192.168.0.0/255.255.255.0则表示禁止192.168.0.1到192.168.0.254的机器访问除了in.fingerd以外的服务。
防火墙的选用和配置
前面介绍了tcpwrappers的周详应用，但是对管理员而言，只有经过Internet的考验才能真正得到直接有效的磨炼和提高。如何分辨和抵挡 Internet上形形色色的信息呢？仅仅 tcpwrappers是不够的，关键是防火墙的选用和配置。配置高效的防火墙是管理员要掌控的十分重要而且很有效的必修课。在此，防火墙的功能和类型就不介绍了。最主要的是防火墙的构建要量身定制，应从企业自身状况和需求特点来考虑所需要的防火墙解决方案。不同规模、不同类型的企业，其网络保护的需要也存在明显的差异。防火墙是个重要的话题，在这里限于篇幅不可能周详分析每一种配置。有兴趣的朋友能够详见参考资料http://linux- firewall-tools.com/linux/faq/index3.html，这是个很不错的主题。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
