文档章节

分享一个防止发送垃圾邮件的 iptables 规则

 刘语彤
发布于 2015/08/15 15:19
字数 230
阅读 96
收藏 0

对着维基上的List of TCP and UDP port numbers撸出来的,对于防止发送邮件应该是非常有效。

# SMTP Ports
iptables -A OUTPUT -p tcp -m multiport --dports 25,26,465 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 25,26,465 -j DROP

# POP Ports
iptables -A OUTPUT -p tcp -m multiport --dports 109,110,995 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 109,110,995 -j DROP

# IMAP Ports
iptables -A OUTPUT -p tcp -m multiport --dports 143,218,220,993 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 143,218,220,993 -j DROP

# Other Mail Services
iptables -A OUTPUT -p tcp -m multiport --dports 24,50,57,158,209,587,1109 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 24,50,57,158,209,587,1109 -j DROP

 

这些规则是在公共代理上用的,防止奇怪的用户发垃圾邮件导致停服

© 著作权归作者所有

粉丝 4
博文 68
码字总数 36249
作品 0
深圳
私信 提问
盘点TurboMail邮件系统安全设计

邮件在企业中的广泛应用是一把双刃剑,一方面提高了工作效率,但另一方面企业的核心信息也存在着通过邮件外泄的风险。无论邮件技术如何发展,泄密风波总是如影随形,企业不能掉以轻心。企业通...

月亮湖泊
2016/09/12
10
0
postfix邮件服务器的关键安全策略

邮件系统是Linux网络应用的重要组成,一个完整的邮件系统包括三个部分:底层操作系统(Linux Operation),邮件传送代理(Mail Transport Agent,MTA),邮件分 发代理(Mail Delivery Agent...

拜仁慕尼黑
2013/12/16
517
0
邮件送达率低的六大症结

IT经理网点评:随着数字营销进入高速发展时期,“古典”数字营销老大——电子邮件营销近年来也重新焕发活力,新技术新产品和新服务如雨后春笋般涌现。但是有一个同样“古老”的问题依然困扰着...

Cashcow
2016/08/18
0
0
Linux服务及安全管理第十一周作业【Linux微职位】

说明:本地测试主机IP为172.16.110.11 系统的INPUT和OUTPUT默认策略为DROP; [root@localhost ~]# iptables -P INPUT DROP[root@localhost ~]# iptables -P OUTPUT DROP 注:默认规则为拒绝,......

akatsuki1023
2017/09/07
0
0
采用TurboMail保证企业邮件系统的安全

企业邮件系统面临的威胁越来越多,网易邮箱在2015年发生的大范围邮箱帐户数据被泄露的重大事故给所有的企业信息管理部门敲响了警钟,企业邮件系统中包含着几乎所有的企业重要经营数据,并且由...

月亮湖泊
2016/09/18
25
0

没有更多内容

加载失败,请刷新页面

加载更多

CentOS7.6中安装使用fcitx框架

内容目录 一、为什么要使用fcitx?二、安装fcitx框架三、安装搜狗输入法 一、为什么要使用fcitx? Gnome3桌面自带的输入法框架为ibus,而在使用ibus时会时不时出现卡顿无法输入的现象。 搜狗和...

技术训练营
昨天
5
0
《Designing.Data-Intensive.Applications》笔记 四

第九章 一致性与共识 分布式系统最重要的的抽象之一是共识(consensus):让所有的节点对某件事达成一致。 最终一致性(eventual consistency)只提供较弱的保证,需要探索更高的一致性保证(stro...

丰田破产标志
昨天
8
0
docker 使用mysql

1, 进入容器 比如 myslq1 里面进行操作 docker exec -it mysql1 /bin/bash 2. 退出 容器 交互: exit 3. mysql 启动在容器里面,并且 可以本地连接mysql docker run --name mysql1 --env MY...

之渊
昨天
10
0
python数据结构

1、字符串及其方法(案例来自Python-100-Days) def main(): str1 = 'hello, world!' # 通过len函数计算字符串的长度 print(len(str1)) # 13 # 获得字符串首字母大写的...

huijue
昨天
6
0
PHP+Ajax微信手机端九宫格抽奖实例

PHP+Ajax结合lottery.js制作的一款微信手机端九宫格抽奖实例,抽奖完成后有收货地址添加表单出现。支持可以设置中奖概率等。 奖品列表 <div class="lottery_list clearfix" id="lottery"> ......

ymkjs1990
昨天
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部