飞机让人拿去群发邮件了，怎么屏蔽SMTP？

偷偷的注册一个

飞机让人拿去群发邮件了，怎么屏蔽SMTP？

让机房停了机子。

154375446

看我历史贴

xfspace

看2#的历史贴

cnly1987

iptables 禁止email端口。我以前发过。

bxl

iptables正确写法:

1. iptables -A OUTPUT -p tcp -m multiport --dport 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j REJECT --reject-with tcp-reset
   
2. iptables -A OUTPUT -p tcp -m multiport --dport 993,995,1109,24554,60177,60179 -j REJECT --reject-with tcp-reset
   
3. iptables -A OUTPUT -p udp -m multiport --dport 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
   
4. iptables -A OUTPUT -p udp -m multiport --dport 993,995,1109,24554,60177,60179 -j DROP

复制代码

限制服务器以上的出口

偷偷的注册一个

bxl 发表于 2015-9-27 11:36
iptables正确写法:

限制服务器以上的出口

后面那些端口是做什么的？

bxl

偷偷的注册一个 发表于 2015-9-27 11:38
后面那些端口是做什么的？

465/tcp：通过安全套接字层的简单邮件传输协议（SMTPS）
587：邮件消息提交代理（MSA）
993：通过安全套接字层的互联网消息存取协议（IMAPS）
995：通过安全套接字层的邮局协议版本3（POPS3）
1109：Kerberos 邮局协议（KPOP）
24554：Binkley TCP/IP Fidonet 邮寄程序守护进程
60177：Ifmail FidoNet 兼容邮寄服务
60179：FidoNet 电子邮件和新闻网络

mcm123

把邮件相关端口全部屏蔽掉

偷偷的注册一个

bxl 发表于 2015-9-27 11:47
465/tcp：通过安全套接字层的简单邮件传输协议（SMTPS）
587：邮件消息提交代理（MSA）
993：通过安全套 ...

root@localhost:~# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 25,26,465 state NEW,ESTABLISHED reject-with icmp-port-unreachable
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 109,110,995 state NEW,ESTABLISHED reject-with icmp-port-unreachable
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 143,218,220,993 state NEW,ESTABLISHED reject-with icmp-port-unreachable
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 24,50,57,105,106,158,209,587,1109,24554,60177,60179 state NEW,ESTABLISHED reject-with icmp-port-unreachable

我这个是不是就可以了？

bxl

偷偷的注册一个 发表于 2015-9-27 12:22
root@localhost:~# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source            ...

然后再用iptables封锁BT，电驴迅雷.等常用端口.  然后所有的端口限制端口接入.
再限制TCP连接数.大功告成.