Posso remover com segurança todos os serviços de correio do CentOS?

4

Eu herdei 3 servidores compartilhados herdados, todos rodando o CentOS. Não oferecemos mais assinaturas de e-mail de nossos servidores e migramos todos para serviços em nuvem. Esses servidores hospedam cerca de 60 sites WordPress cada.

Nos três servidores, tenho os seguintes serviços ainda em execução;

  • Postfix (SMTP)
  • Courier (POP3 e IMAP)
  • Dovecot (POP3 e IMAP)
  • SpamAssassin
  • Plesk Milter

Estes são todos os servidores de produção.

Posso remover com segurança esses serviços permanentemente agora? Existem outras considerações?

    
por David 23.02.2017 / 13:31

3 respostas

1
  • O SO base pode estar usando o postfix (ou um dos outros) para alertas.
  • Os serviços que você está executando podem estar usando um desses serviços como um MTA.

Eu aconselharia recusá-los, um de cada vez. Basta parar um serviço. Depois, observe seus registros por uma hora e teste os outros serviços. Se você começar a ver erros, você sabe que algo está configurado para usar o serviço de e-mail que você recusou. Verifique os registros com frequência por um dia ou uma semana. Se nenhum dos seus serviços reclamar, você poderá desativar o serviço. Quando estiver pronto para desinstalar, certifique-se de capturar as configurações para o serviço, caso precise restaurá-lo.

Repita o ciclo completo para cada serviço de correio. É importante apenas parar um de cada vez. Além disso, lembre-se de que qualquer problema apresentado é provavelmente causado pela última interrupção, mas é possível que tenha sido causado por um encerramento anterior do serviço.

Além disso, antes de começar a desativar os serviços, consulte os arquivos de configuração de todos os serviços e tarefas agendadas, OS principais e não principais, procurando os serviços de email por nome de host e endereço IP. (Na verdade, isso pode não ser produtivo. Como você não está falando de um servidor de e-mail dedicado, os nomes dos servidores estarão disponíveis para outros serviços.) Leia as instruções de instalação e configuração dos serviços não principais que você está executando, com um olho para as etapas de configuração que lidam com MTAs.

    
por 23.02.2017 / 17:46
10

É muito provável que você precise de algum tipo de MTA, já que muitos pacotes dependem da presença do pacote / recurso virtual "MTA", mas que muitas vezes podem ser substituídos, por exemplo. com ssmtp ou servidores mínimos semelhantes e você não precisa de postfix completo para isso.

O restante pode ser desinstalado com segurança se você não precisar dele.

    
por 23.02.2017 / 13:41
2

A única consideração é se você está usando esses serviços ou não em seus servidores. É até considerado uma prática de segurança melhor remover ou desativar serviços não utilizados.

Isso também reduzirá o uso de recursos a ser usado em outro serviço.

    
por 23.02.2017 / 13:34