设置vps禁止 SMTP 25端口 防止vps被黑发垃圾邮件

发布时间：2016-10-17 12:20 Monday 作者：苏苏 阅读（3722）

最近有看到有人说91云的锐速有后门，会乱发邮件，却不论真假，对我们剁机族而言，最怕就是 VPS 被黑来乱发邮件，这意味着主机商分分钟会删除服务。

所以，我们很有必要在我们的 VPS 上面屏蔽掉25端口，以免被滥用发邮件。今天就简单的聊聊这个话题。

首先，我们必须要安装 iptables ，并正确运行。




1、屏蔽全部的25端口连接

iptables -I FORWARD -p tcp --dport 25 -j DROP

2、允许特定的IP连接25端口

iptables -I FORWARD -s xx.xx.xx.xx -p tcp --dport 25 -j ACCEPT

3、禁止特定的IP连接25端口

iptables -I FORWARD -s xx.xx.xx.xx -p tcp --dport 25 -j DROP

4、保存生效

/etc/rc.d/init.d/iptables save

/etc/init.d/iptables restart




设置 iptables 规则之后需要保存且重启iptables 才可以生效，不如，服务器重启后规则会失效。




这样设置后，你的 VPS 就无法通过25端口向外发送邮件了。