FB开启sendmail不安全吗？

上岸的鱼

我看好多人都把sendmail禁用了，于是我也在把sendmail起动的时候关闭了，但是通过php的mail函数无法发送邮件，我这里想请教一下，开启sendmail有什么不安全的地方。

langue

====

对于计算机的管理者来说，不安全因素主要有两种：

1、外因

代码缺陷，网络攻击，硬件问题，等等

2、内因

安全意识差，不会管理，无意识操作，等等

====

上岸的鱼

但是php手册里面讲，如果开启php的mail发送必须得开启这个sendmail

pizigou

我对sendmail 一直都是模模糊糊的，在FB5.4下我一直都是 按网络上 说的关了它的，LZ 如果搞懂了 可以给我说下，先谢了。

上岸的鱼

我看好多人都说sendmail比较老，都是qmail，一会看看qmail去

langue

原帖由 上岸的鱼 于 2007-1-17 20:19 发表
我看好多人都说sendmail比较老，都是qmail，一会看看qmail去

BSD 也很老。

我的意思是说，这种经典的东西，都用了多少年了，说不安全多半是因为管理者的问题。

====

langue

原帖由 上岸的鱼 于 2007-1-17 20:08 发表
但是php手册里面讲，如果开启php的mail发送必须得开启这个sendmail

的确。这个是后台。

====

上岸的鱼

呵呵，衷心谢谢楼上，我看fb到手册里面对sendmail讲解的还是比较详细的。


记得有人说过，FB开发组绝对不会将一个不安全的openssh放到系统里面，我想同样不会将一个不安全的sendmail放在系统里面，并且是默认开启。

可能是sendmail配置比较难？导致大家都去用其他的mailserver？

还是其他mailserver功能上比较好点？

[ 本帖最后由 上岸的鱼 于 2007-1-17 21:07 编辑 ]

langue

====

默认开启？那也没什么，不过是监听 localhost 罢了。自己去配置，倒是得先研究研究再作出改动。

注意：功能越多，开发组精力分散也越多，开发出来的软件也越 “不安全”，或者不 “安全”

====

isjfk

楼上的这两天发言风格变了呀

====

sendmail 配置起来太复杂，一不小心就可能带来问题（网上有一个很有趣的评论：如果你打算完全手写sendmail配置文件，我很佩服你的勇气；如果你打算再做第二遍，那你一定是疯了 ）。但是默认的sendmail配置肯定是安全的。

我个人建议在 FreeBSD 上面使用 postfix。qmail 多见于提供公共邮件服务的地方，一般是配合web前端使用，性能比较好，但其稳定性、安全性方面的风评并不高。

====