Mailserver: offene Ports

[_ash]

Ich habe auf einem VHost einen Mailserver aufgesetzt. nmap sagt mir, dass folgende Ports offen sind:

Code: Alles auswählen

PORT      STATE    SERVICE
25/tcp    open     smtp
80/tcp    open     http
443/tcp   open     https
587/tcp   open     submission
993/tcp   open     imaps
4190/tcp  open     sieve
11332/tcp open     unknown
11333/tcp open     unknown

11332 und 11333 sind rspamd. rspamd und sieve müssten eigentlich nicht nach außen offen sein; wie kann ich die konfigurieren, dass sie nur auf localhost bzw 127.0.0.1 offen sind?

[HZB]

/etc/rspamd/local.d/worker-proxy.inc

Code: Alles auswählen

bind_socket = "localhost:11332";

und

/etc/rspamd/local.d/worker-normal.inc

Code: Alles auswählen

bind_socket = "localhost:11333";

und für Sieve dovecot.conf beim Listener

Code: Alles auswählen

address = 127.0.0.1

[_ash]

Vielen Dank!

Falls das noch jemand braucht: für Sieve sind die Settings in conf.d/20-managesieve.conf .