Sendmailがローカル以外の接続を受け付けない

[FreeBSD]

FreeBSDでは/etc/rc.confに以下の二行を明示的に入れないと、Sendmailはローカル以外の接続を受け付けません。

sendmail_enable="YES"
sendmail_submit_enable="YES"

[参考] /etc/mail/README

If the rc.conf sendmail_enable option is set to "NO",
a sendmail daemon will still be started and bound only to the localhost
interface in order to accept command line submitted mail (note that this
does not work inside jail(2) systems as jails do not allow binding to
just the localhost interface). If this is not a desirable solution, it
can be disabled using the sendmail_submit_enable rc.conf option. However,
if both sendmail_enable and sendmail_submit_enable are set to "NO", you
must do one of two things for command line submitted mail:

基礎からわかるTCP/IPセキュリティ実験―Linux/FreeBSDの対応
￥ 2,520 / 売り上げランク: 59503 / 322 ページ

TCP/IPのシリーズの一冊として読むとよい。

できれば、「基礎からわかるTCP/IP　JAVAネットワークプログラミング」のような、このシリーズのプログラミングの本でプログラミングできるようになってから読んで欲しい。

単にセキュリティを設定だけで回避しようとしても、プログラマはその裏をかくのが仕事なので、静的な設定だけでは不十分である。

プログラミングできる人がセキュリティを担当すると、設定の妥当性を確認するプログラムが書けるかもしれない。

セキュリティは実験段階であることを理解すれば、本書は非常に役立つものと思う。