POP before SMTPのセキュリティリスク

私たちのサーバーの1つ（CentOS、WHMがLAMPを実行している）から次のようなメールを受け取りました。

サーバーでは、POP3 before SMTPが有効になっています。

セキュリティ上の理由から、この機能を無効にすることを強くお勧めします。

いくつかの検索を実行しましたが、 cPanelがこれを無効にすることを推奨している理由がわかりません。

私は先に進み、この機能を無効にしたいです。クライアントはPOP before SMTPを介してSMTPサーバーにアクセスするように指示されていませんが、それは私たちの顧客のために働いている一部の進取の気のあるIT担当者がそのようにメールアカウントを設定していないことを意味しません（SMTP認証が必要です） 、だから誰かがPOP before SMTPでそれを回避しようとするかもしれません）。

cPanelが警告するセキュリティ上の理由は何ですか？

まず、一般的なNATゲートウェイの背後にいる全員が、SMTPの前にPOPを開始したクライアントとしてメールを送信することを許可されます。同じIPで。

潜在的に、これは、携帯電話ネットワークなどの最新のキャリアグレードNATネットワークの場合、完全にランダムで関係のない1000人のユーザーがSMTPサーバーを使用できることを意味します。

これだけでも、最近では関連するすべてのメールクライアントがSMTP認証を実行できるという事実は、それをオフにするように説得するのに十分なはずです。