Ubuntu, почтовый сервис — как осуществить postfix-защиту?

Собственно, вопрос, как можно закрыть его от любого использования извне SMTP?
Требуется использовать только отправку из внутренних скриптов сайта служебных сообщений. Не хотелось бы участвовать в очередном ботнете.