如何防止VPS被黑后用来发垃圾邮件

近期有朋友说他买的VPS被黑了,用来垃圾邮件,导致自己的VPS被商家封掉了,而且很多商家对滥发邮件是零容忍的,一经发现后马上就会被办,所以今天就来说一下如何防止VPS被黑后发垃圾邮件。
如何防止VPS被黑后用来发垃圾邮件
我们用的方案是屏蔽掉VPS的25端口,25端口是专门用来发邮件的,封了这个端口可以有效的防止发垃圾邮件。

首先,我们必须要安装 iptables ,并正确运行。

1、屏蔽全部的25端口连接

 

1

iptables -I FORWARD -p tcp –dport 25 -j DROP

2、允许特定的IP连接25端口

 

1

iptables -I FORWARD -s xx.xx.xx.xx -p tcp –dport 25 -j ACCEPT

3、禁止特定的IP连接25端口

 

1

iptables -I FORWARD -s xx.xx.xx.xx -p tcp –dport 25 -j DROP

4、保存生效

 

1
2
3

/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

设置 iptables 规则之后需要保存且重启iptables 才可以生效,不过有时候重启会失效,可以度试增加一个Crontab来定时执行命令。

这样设置后,你的 VPS 就无法通过25端口向外发送邮件了。

未经允许不得转载:吾爱主机之家 » 如何防止VPS被黑后用来发垃圾邮件