飞机让人拿去群发邮件了，怎么屏蔽SMTP？

偷偷的注册一个

bxl 发表于 2015-9-27 12:29
然后再用iptables封锁BT，电驴迅雷.等常用端口.  然后所有的端口限制端口接入.
再限制TCP连接数.大功告成 ...

然而我并不会，就谷歌的到的现成规则复制粘贴回车

bxl

别谷歌了 找不到实用的.因为BT可以自定义端口,然后给他把BT常用的一些端口封掉  只开放用户的端口就可以了,完全屏蔽BT与P2P也是有机会的,设置比较繁琐.
好好学习iptables  你会觉得世界如此简单

偷偷的注册一个

bxl 发表于 2015-9-27 12:34
别谷歌了 找不到实用的.因为BT可以自定义端口,然后给他把BT常用的一些端口封掉  只开放用户的端口就可以了, ...

搞ss服务器 没办法不开放那么多端口，我就把前面那些规则添加进去了。

walkman660

bxl 发表于 2015-9-27 11:36
iptables正确写法:

限制服务器以上的出口

从IPTABLES规则上看直接用

1. iptables -A OUTPUT -p udp -m multiport --dport 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
   
2. iptables -A OUTPUT -p udp -m multiport --dport 993,995,1109,24554,60177,60179 -j DROP

复制代码

就可以了，不用再返回错误包

民工三代

关闭邮件端口

bxl

walkman660 发表于 2015-9-27 13:21
从IPTABLES规则上看直接用

就可以了，不用再返回错误包

记录日志很重要.SO还是返回的好