Door Anoniem: Degene op wie ik reageerde (2 okt 09:29) leek de gang van zaken bij Exim wel acceptabel te vinden en geen reden om de platform keuze te herzien. M.i. is realisme toch ook dat je vendoren (inclusief open source projecten) met een ondermaats track record in het _oplossen_ van gerapporteerde security bugs gaat herzien als leverancier. Een MTA zit vaak op een kritische plek - namelijk Internet-facing . Dan moet de lat gewoon hoog liggen. En dat is waarom je ook server hardening uitvoert en extra beveiliging lagen hebt. En je platform zorgvuldig uitkiest. Tsja, tcp/25 is gat -door- je buitenste muur , en producten op die plek moeten hun broek heel goed kunnen ophouden. Je gaat er doodleuk vanuit dat poort 25 uberhaubt open zou staan en als hij wel open was mag ik toch echt hopen dat die gene nog een firewall ertussen zitten heeft naast een IDS platform en SIEM koppeling. Voor een Internet facing MTA ga ik er inderdaad vanuit dat TCP/25 openstaat . Niet zo'n gekke aanname toch ? Firewall en ...