Outpost переодически обнаруживает запросы от ESERV.EXE на входящее соединение по SMTP (TCP:25). Локальный адрес — мой, Удаленный — каждый раз новый.
В связи с чем вопрос: зачем ему это надо, если у меня отправка идет через почтовый сервер провайдера?
И надо ли открыть ему SMTP (TCP:25) для доступа на все удаленные адреса?
Входящее соединение — это не Eserv куда-то ломится, это к нему подключаются. На его SMTP-сервер.
Входящая чреез другого провайдера, но она ведь идет через POP(110)?.
Правильно ли я понял, что входящие на SMTP — это попытки использовать наш ESERV кем-то в своих нехороших целях и эти попытки можно заблокировать в файерволе?
Вот это вам лучше знать. У провайдера на сервере складируется, а вы её забираете агентом pop3recv?
Зависит от ответа на предыдущий вопрос. Если напрямую почту извне не принимаете, то да, имеет смысл закрыться.