iptables屏蔽邮件端口

iptables -A OUTPUT -p tcp -m multiport --dport 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p tcp -m multiport --dport 993,995,1109,24554,60177,60179 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dport 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
iptables -A OUTPUT -p udp -m multiport --dport 993,995,1109,24554,60177,60179 -j DROP

分享ss等服务出去的时候一定要给vps加上限制,要不然就会出现被滥发邮件等问题,以上规则屏蔽了邮件端口,来自loc的分享!

邮件相关端口:

465/tcp:通过安全套接字层的简单邮件传输协议(SMTPS)
587:邮件消息提交代理(MSA)
993:通过安全套接字层的互联网消息存取协议(IMAPS)
995:通过安全套接字层的邮局协议版本3(POPS3)
1109:Kerberos 邮局协议(KPOP)
24554:Binkley TCP/IP Fidonet 邮寄程序守护进程
60177:Ifmail FidoNet 兼容邮寄服务
60179:FidoNet 电子邮件和新闻网络

更新一个一键脚本,来自Legion博客的分享
wget -4qO- onekey.sh/Get_Out_Spam|bash

weinxin
我的微信公众号
我的微信公众号扫一扫
广告也精彩
avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:7   其中:访客  7   博主  0

    • avatar 祥磊部落 3

      服务器内存太小的话,可以考虑使用34行命令

      • avatar 香港服务器 1

        Iptables屏蔽邮件端口,有时候遇到过这种情况但是我一般都是找别人弄的因为自己搞不好

        • avatar LookBack 1

          真这样用的时候你会发现其实还是不行,还是有被SPAM的可能

            • avatar 厘米 9

              @LookBack 那怎么办呢?用你的Get_Out_Spam脚本可以防止吗?

              • avatar 厘米 9

                @LookBack 你的博客我没法留言,请教防护脚本执行之前要清空iptables规则吗?debian上能用吗?