Discuz! Board

 找回密码
 
搜索

Linux禁止smtp发送邮件,禁止25端口,防止垃圾邮件

已有 131 次阅读2017-1-8 23:54 |个人分类:网站开发| iptables, SMTP

有时候,一些网站不小心被黑,导致垃圾邮件泛滥而遭到投诉,这是我们不想遇到的。怎么样在Linux禁止smtp发送邮件,禁止25端口,防止垃圾邮件?我们可以用iptables来实现屏蔽25端口,如果服务器上有很多ip,还可以设置只允许特定ip连接25端口

先用iptables屏蔽全部IP连接25端口:

iptables -I FORWARD -p tcp --dport 25 -j DROP

 

iptables -I INPUT -p tcp --dport 25 -j DROP
iptables -I OUTPUT -p tcp --dport 25 -j DROP

只允许特定ip连接25端口:

iptables -I FORWARD -s 108.171.12.51 -p tcp --dport 25 -j ACCEPT

重新禁止此ip连接25端口,删除上述许可记录就可以了:

iptables -D FORWARD -s 108.171.218.51 -p tcp --dport 25 -j ACCEPT

 

如果默认已经允许了全部ip链接25端口(大部分机器默认就允许)

需要禁止特定ip连接25端口:
iptables -I FORWARD -s 108.171.12.51 -p tcp --dport 25 -j DROP

 

防止spam的iptables高级使用:

iptables -I FORWARD -p tcp --dport 25 -m state --state NEW -j LOG --log-prefix "cto_smtp_sent "
iptables -I FORWARD -p tcp --dport 25 -m state --state NEW -m limit --limit 12/minute --limit-burst 10 -j ACCEPT
iptables -I FORWARD -p tcp --dport 25 -m state --state NEW -j DROP

允许某vps(17.23.8.10)里面连接外部smtp服务器的25端口,并限速

iptables -I FORWARD -s 17.23.8.10 -p tcp --dport 25 -m state --state NEW -m limit --limit 12/minute --limit-burst 10 -j ACCEPT
 

允许外部机器连接 某vps(17.23.8.10) 的25端口,并限速
iptables -I FORWARD -d 17.23.8.10 -p tcp --dport 25 -m state --state NEW -m limit --limit 12/minute --limit-burst 10 -j ACCEPT






评论 (0 个评论)

Archiver||С|Comsenz Inc.  

GMT+8, 2017-12-17 21:41 , Processed in 0.016472 second(s), 17 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

返回顶部