用Postfix + Dovecot 搭建的邮件服务器被垃圾邮件当中转服务器的处理

最新推荐文章于 2021-05-12 07:49:59 发布
最新推荐文章于 2021-05-12 07:49:59 发布
阅读量3.7w 收藏 3
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/langeldep/article/details/38636629
版权

今天发邮件， 发送失败，然后到服务器上看日志， 发现硬盘被垃圾邮件的缓存队列和日志塞满了，

tail    -f    /var/log/maillog   发现疯狂刷屏，部分日志如下 ：

Aug 17 09:39:01 www postfix/error[1173]: 455F050663: to=<papa8833_1234@yahoo.com.tw>, relay=none, delay=28778, delays=28631/146/0/0.51, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1229]: 296AE2FDCD: to=<masakiaiba1224@yahoo.com.tw>, relay=none, delay=30507, delays=30360/147/0/0.21, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1138]: 1F9A853B47: to=<jessie-0918@yahoo.com.tw>, relay=none, delay=28244, delays=28097/146/0/0.6, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1104]: B16DB3AB0B: to=<dalin0602@yahoo.com.tw>, relay=none, delay=29431, delays=29284/146/0/0.83, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1205]: B7F65597AE: to=<alice19920502@yahoo.com.tw>, relay=none, delay=26365, delays=26218/146/0/0.41, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1166]: 308EE43BD2: to=<095275385@yahoo.com.tw>, relay=none, delay=30716, delays=30569/147/0/0.06, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1140]: 9654E2B6A6: to=<kzy@yahoo.com.tw>, relay=none, delay=35359, delays=35213/146/0/0.79, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1134]: C74DA58B4C: to=<a6043112@yahoo.com.tw>, relay=none, delay=26704, delays=26557/146/0/0.57, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)
Aug 17 09:39:01 www postfix/error[1220]: 506172DC9A: to=<znzn720908@yahoo.com.tw>, relay=none, delay=34379, delays=34232/146/0/1.4, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx-tw.mail.gm0.yahoodns.net[203.188.197.119] while sending RCPT TO)

在看一下系统进程和负载， 好晕， 负载都28了，服务器都快扛不动了。

[root@www /]# top

top - 09:42:06 up 2 days, 22:13,  1 user,  load average: 28.81, 20.57, 12.43
Tasks: 238 total,   1 running, 237 sleeping,   0 stopped,   0 zombie
Cpu(s):  4.4%us,  8.0%sy,  0.0%ni,  4.2%id, 82.7%wa,  0.5%hi,  0.2%si,  0.0%st
Mem:   3921316k total,  2927360k used,   993956k free,   520508k buffers
Swap:        0k total,        0k used,        0k free,   671096k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                                
  319 root      20   0 80764 3568 2656 S  3.7  0.1   0:13.37 master                                                                 
  323 postfix   20   0 80944 3568 2596 S  2.0  0.1   0:09.92 trivial-rewrite                                                        
  322 postfix   20   0  103m  28m 2712 D  1.7  0.7   0:09.09 qmgr                                                                   
  862 root      20   0  249m 4784 1032 S  1.7  0.1  14:18.73 rsyslogd                                                               
  448 postfix   20   0 80984 3592 2596 S  1.0  0.1   0:03.35 trivial-rewrite                                                        
  255 root      20   0     0    0    0 D  0.7  0.0   5:59.75 jbd2/xvda1-8                                                           
  400 postfix   20   0 94400 5164 3588 S  0.7  0.1   0:00.21 smtpd                                                                  
 1293 root      20   0  761m 8096 2072 S  0.7  0.2   4:48.66 aegis_cli                                                              
 1877 postfix   20   0 80856 3528 2632 S  0.7  0.1   0:00.08 error                                                                  
 2024 postfix   20   0 80856 3536 2632 S  0.7  0.1   0:00.04 error                                                                  
 2152 postfix   20   0 80880 3492 2608 S  0.7  0.1   0:00.02 bounce                                                                 
 2158 postfix   20   0 80880 3496 2608 D  0.7  0.1   0:00.02 bounce                                                                 
 2162 root      20   0 15160 1428 1000 R  0.7  0.0   0:00.02 top                                                                    
  446 postfix   20   0 94400 5172 3604 S  0.3  0.1   0:00.18 smtpd                                                                  
  455 postfix   20   0 80988 3640 2712 S  0.3  0.1   0:00.10 cleanup                                                                
  463 postfix   20   0 94400 5144 3576 S  0.3  0.1   0:00.16 smtpd                                                                  
  465 postfix   20   0 80988 3636 2712 S  0.3  0.1   0:00.10 cleanup                                                                
 1018 postfix   20   0 80988 3640 2712 S  0.3  0.1   0:00.07 cleanup                                                                
 1035 postfix   20   0 94400 5120 3548 S  0.3  0.1   0:00.09 smtpd                                                                  
 1040 postfix   20   0 94400 5140 3568 S  0.3  0.1   0:00.14 smtpd                                                                  
 1469 postfix   20   0 80856 3532 2632 S  0.3  0.1   0:00.22 error                                                                  
 1836 postfix   20   0 80856 3528 2632 S  0.3  0.1   0:00.09 error                                                                  
 1900 postfix   20   0 80856 3536 2632 S  0.3  0.1   0:00.06 error                                                                  
 1903 postfix   20   0 80856 3528 2632 S  0.3  0.1   0:00.06 error                                                                  
 1924 postfix   20   0 80856 3528 2632 S  0.3  0.1   0:00.06 error                                                                  
 1939 postfix   20   0 80856 3532 2632 S  0.3  0.1   0:00.05 error                                                                  
 1960 postfix   20   0 80856 3528 2632 S  0.3  0.1   0:00.05 error                                                                  
 1967 postfix   20   0 80856 3532 2632 S  0.3  0.1   0:00.05 error                                                                  
 1973 postfix   20   0 80856 3528 2632 S  0.3  0.1   0:00.05 error                                                                  
 1977 postfix   20   0 80856 3532 2632 S  0.3  0.1   0:00.04 error                                                                  
 2090 postfix   20   0 80880 3500 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2153 postfix   20   0 80880 3500 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2161 postfix   20   0 80880 3492 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2163 postfix   20   0 80880 3492 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2164 postfix   20   0 80880 3492 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2165 postfix   20   0 80880 3492 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2169 postfix   20   0 80880 3496 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2170 postfix   20   0 80880 3496 2608 D  0.3  0.1   0:00.01 bounce                                                                 
 2176 postfix   20   0 80880 3492 2608 D  0.3  0.1   0:00.01 bounce                                                                 
    1 root      20   0 19232 1088  820 S  0.0  0.0   0:00.87 init                                                                   
    2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd

先停下  postfix 服务，  看看被转发的垃圾邮件的内容：

[root@www /]# postcat -q 847D9E8238
*** ENVELOPE RECORDS deferred/8/847D9E8238 ***
message_size:            6545            3068              26               0            6545
message_arrival_time: Sun Aug 17 10:15:10 2014
create_time: Sun Aug 17 10:15:10 2014
named_attribute: rewrite_context=remote
sender: tymgobzrck@yahoo.com.tw
named_attribute: log_client_name=36-224-134-61.dynamic-ip.hinet.net
named_attribute: log_client_address=36.224.134.61
named_attribute: log_client_port=2806
named_attribute: log_message_origin=36-224-134-61.dynamic-ip.hinet.net[36.224.134.61]
named_attribute: log_helo_name=115.28.81.191
named_attribute: log_protocol_name=SMTP
named_attribute: client_name=36-224-134-61.dynamic-ip.hinet.net
named_attribute: reverse_client_name=36-224-134-61.dynamic-ip.hinet.net
named_attribute: client_address=36.224.134.61
named_attribute: client_port=2806
named_attribute: helo_name=115.28.81.191
named_attribute: protocol_name=SMTP
named_attribute: client_address_type=2
named_attribute: dsn_orig_rcpt=rfc822;joyce_107@yahoo.com.tw
original_recipient: joyce_107@yahoo.com.tw
recipient: joyce_107@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;lucky-maggie@yahoo.com.tw
original_recipient: lucky-maggie@yahoo.com.tw
recipient: lucky-maggie@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;joey31333@yahoo.com.tw
original_recipient: joey31333@yahoo.com.tw
recipient: joey31333@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;mszzgundam@yahoo.com.tw
original_recipient: mszzgundam@yahoo.com.tw
recipient: mszzgundam@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;ldmr@yahoo.com.tw
original_recipient: ldmr@yahoo.com.tw
recipient: ldmr@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;ljhdavid@yahoo.com.tw
original_recipient: ljhdavid@yahoo.com.tw
recipient: ljhdavid@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;jiangdixin@yahoo.com.tw
original_recipient: jiangdixin@yahoo.com.tw
recipient: jiangdixin@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;leert1@yahoo.com.tw
original_recipient: leert1@yahoo.com.tw
recipient: leert1@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;keychain882002@yahoo.com.tw
original_recipient: keychain882002@yahoo.com.tw
recipient: keychain882002@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;pjyz@yahoo.com.tw
original_recipient: pjyz@yahoo.com.tw
recipient: pjyz@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;lcru1214@yahoo.com.tw
original_recipient: lcru1214@yahoo.com.tw
recipient: lcru1214@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;ice99954452002@yahoo.com.tw
original_recipient: ice99954452002@yahoo.com.tw
recipient: ice99954452002@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;leslyn07@yahoo.com.tw
original_recipient: leslyn07@yahoo.com.tw
recipient: leslyn07@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;markshow2004@yahoo.com.tw
original_recipient: markshow2004@yahoo.com.tw
recipient: markshow2004@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;kk102055@yahoo.com.tw
original_recipient: kk102055@yahoo.com.tw
recipient: kk102055@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;maggiewu321@yahoo.com.tw
original_recipient: maggiewu321@yahoo.com.tw
recipient: maggiewu321@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;sentai@yahoo.com.tw
original_recipient: sentai@yahoo.com.tw
recipient: sentai@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;pp7029@yahoo.com.tw
original_recipient: pp7029@yahoo.com.tw
recipient: pp7029@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;jhleeahwon@yahoo.com.tw
original_recipient: jhleeahwon@yahoo.com.tw
recipient: jhleeahwon@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;luominyou@yahoo.com.tw
original_recipient: luominyou@yahoo.com.tw
recipient: luominyou@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;luckyherb0108@yahoo.com.tw
original_recipient: luckyherb0108@yahoo.com.tw
recipient: luckyherb0108@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;linlin5155@yahoo.com.tw
original_recipient: linlin5155@yahoo.com.tw
recipient: linlin5155@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;joey_lin2002@yahoo.com.tw
original_recipient: joey_lin2002@yahoo.com.tw
recipient: joey_lin2002@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;fionhsu30@yahoo.com.tw
original_recipient: fionhsu30@yahoo.com.tw
recipient: fionhsu30@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;redkid228@yahoo.com.tw
original_recipient: redkid228@yahoo.com.tw
recipient: redkid228@yahoo.com.tw
named_attribute: dsn_orig_rcpt=rfc822;l0925930862@yahoo.com.tw
original_recipient: l0925930862@yahoo.com.tw
recipient: l0925930862@yahoo.com.tw
*** MESSAGE CONTENTS deferred/8/847D9E8238 ***
Received: from 115.28.81.191 (36-224-134-61.dynamic-ip.hinet.net [36.224.134.61])
        by mail.sintie.com (Postfix) with SMTP id 847D9E8238;
        Sun, 17 Aug 2014 10:15:10 +0800 (CST)
Received: from 65.64.252.253 by ; Sun, 17 Aug 2014 06:09:08 +0400

postfix 很强大， 重新把安全认证相关的东西设置，提高安全级别。
经过重新配置， 进行了认证之后 ， 再看日志 ：

Aug 17 10:52:49 www postfix/smtpd[5864]: NOQUEUE: reject: RCPT from 114-45-30-4.dynamic.hinet.net[114.45.30.4]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<yiysoemvhj@pchome.com.tw> to=<pk789561@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:49 www postfix/smtpd[5863]: NOQUEUE: reject: RCPT from 118-161-251-198.dynamic.hinet.net[118.161.251.198]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<umnijixejf@yahoo.com.tw> to=<duckface@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:50 www postfix/smtpd[5865]: connect from 118-161-241-28.dynamic.hinet.net[118.161.241.28]
Aug 17 10:52:50 www postfix/smtpd[5863]: NOQUEUE: reject: RCPT from 118-161-251-198.dynamic.hinet.net[118.161.251.198]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<umnijixejf@yahoo.com.tw> to=<cnmed@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:50 www postfix/smtpd[5864]: NOQUEUE: reject: RCPT from 114-45-30-4.dynamic.hinet.net[114.45.30.4]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<yiysoemvhj@pchome.com.tw> to=<rf54893@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:50 www postfix/smtpd[5864]: NOQUEUE: reject: RCPT from 114-45-30-4.dynamic.hinet.net[114.45.30.4]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<yiysoemvhj@pchome.com.tw> to=<pneg_lung_family@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:50 www postfix/smtpd[5865]: NOQUEUE: reject: RCPT from 118-161-241-28.dynamic.hinet.net[118.161.241.28]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<ifzivt@yahoo.com.tw> to=<petwear2002@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:50 www postfix/smtpd[5865]: NOQUEUE: reject: RCPT from 118-161-241-28.dynamic.hinet.net[118.161.241.28]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<ifzivt@yahoo.com.tw> to=<pooh0208tw@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:50 www postfix/smtpd[5865]: NOQUEUE: reject: RCPT from 118-161-241-28.dynamic.hinet.net[118.161.241.28]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<ifzivt@yahoo.com.tw> to=<shadowbear1@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:51 www postfix/smtpd[5859]: NOQUEUE: reject: RCPT from 114-45-30-4.dynamic.hinet.net[114.45.30.4]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<fxhxukrxxfhv@pchome.com.tw> to=<robeak@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:51 www postfix/smtpd[5865]: NOQUEUE: reject: RCPT from 118-161-241-28.dynamic.hinet.net[118.161.241.28]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<ifzivt@yahoo.com.tw> to=<u.rmp@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:51 www postfix/smtpd[5863]: NOQUEUE: reject: RCPT from 118-161-251-198.dynamic.hinet.net[118.161.251.198]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<umnijixejf@yahoo.com.tw> to=<cpnel@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:51 www postfix/smtpd[5865]: NOQUEUE: reject: RCPT from 118-161-241-28.dynamic.hinet.net[118.161.241.28]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<ifzivt@yahoo.com.tw> to=<saicvb@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:51 www postfix/smtpd[5864]: NOQUEUE: reject: RCPT from 114-45-30-4.dynamic.hinet.net[114.45.30.4]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<yiysoemvhj@pchome.com.tw> to=<pellucid_space@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>
Aug 17 10:52:51 www postfix/smtpd[5865]: NOQUEUE: reject: RCPT from 118-161-241-28.dynamic.hinet.net[118.161.241.28]: 504 5.5.2 <115.28.81.191>: Helo command rejected: need fully-qualified hostname; from=<ifzivt@yahoo.com.tw> to=<sal-love@yahoo.com.tw> proto=SMTP helo=<115.28.81.191>

是被服务器拒绝了。

要是再能够动态分析这个日志 ， 吧这个IP放入到防火墙里， 直接把它PASS掉就完美了。


下面把解决办法整理一下：

第一个是添加黑名单， 把  from 为   yahoo.com.tw  的 REJECT掉，     把 to 为  yahoo.com.tw  的 REJECT掉 。

第二个是启用防火墙， 把乱七八糟的台湾的IP地址直接用防火墙过滤掉。


黑名单的配置如下;

smtpd_sender_restrictions = reject_sender_login_mismatch,
 reject_non_fqdn_sender,
 reject_unknown_sender_domain,
 check_sender_access hash:/etc/postfix/sender_access,
 check_recipient_access hash:/etc/postfix/recver_access

sender_access和recver_access的内容如下： 

[root@www postfix]# more sender_access
mail2000.com.tw         REJECT
yahoo.com.tw    REJECT
yahoo.com.jp    REJECT
pchome.com.tw   REJECT
[root@www postfix]# 
[root@www postfix]# 
[root@www postfix]# 
[root@www postfix]# 
[root@www postfix]# more recver_access
yahoo.com.tw    REJECT
[root@www postfix]#

记得要用  postmap 生成 key-value形式的二进制文件。


防火墙通用脚本如下所示：

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT


iptables -A OUTPUT -p tcp --sport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT


iptables -A OUTPUT -p tcp --sport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT


iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 993 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT

iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -j ACCEPT

iptables -A OUTPUT -p icmp -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT

iptables -A INPUT -i lo -p all -j ACCEPT
iptables -A OUTPUT -o lo -p all -j ACCEPT

iptables -A INPUT -p tcp --sport 31337 -j DROP
iptables -A OUTPUT -p tcp --dport 31337 -j DROP


iptables -A INPUT -p tcp --sport 137 -j DROP
iptables -A OUTPUT -p tcp --dport 137 -j DROP

iptables -A INPUT -p tcp --sport 138 -j DROP
iptables -A OUTPUT -p tcp --dport 138 -j DROP

iptables -A INPUT -p tcp --sport 139 -j DROP
iptables -A OUTPUT -p tcp --dport 139 -j DROP

iptables -A INPUT -p tcp --sport 2049 -j DROP
iptables -A OUTPUT -p tcp --dport 2049 -j DROP

iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

iptables -I INPUT -s 36.224.139.122 -j DROP
iptables -I INPUT -s 36.224.138.68 -j DROP
iptables -I INPUT -s 114.45.27.171 -j DROP
iptables -I INPUT -s 36.224.130.95 -j DROP
iptables -I INPUT -s 114.45.30.249 -j DROP
要禁止的IP就继续在这里添加

配置好了后， 重启 postfix， 基本就没有啥大问题了。


langeldep
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
解决iredmail下postfix发送邮件时报错[need fully-qualified hostname]
weixin_33985507的博客
10-24 1661
iredmail配置好后，尝试从一客户端的OE中发送邮件，结果报错，在mail主机中查看tail /var/log/maillog，发现如下错误信息： Oct 24 12:50:49 mail2 postfix/smtpd[9280]: connect from unknown[192.168.5.240] Oct 24 12:50:49 mail2 postfix/smtpd[928...
自建邮件服务器无法发附件,搭建好服务器后不能够发邮件也不能收邮件
weixin_29459473的博客
08-02 808
==== 必填信息。没有填写将不予回复 ====- iRedMail iRedMail-0.8.7.tar.bz2：- 使用哪个数据库存储用户帐号(MySQL)：- 使用的 ubuntu 14.04：- 与您的问题相关的日志信息：====Nov 17 15:40:30 mail postfix/smtp[15778]: 52326E0EBD: to=, relay=none, delay=4567...
linux操作系统搭建邮件服务器postfix+dovecot总结
12-19
linux操作系统搭建邮件服务器postfix+dovecot总结
postfix-dovecot:postfix-dovecot 和反病毒反垃圾邮件
06-05
postfix-dovecot postfix-dovecot 和防病毒/反垃圾邮件
centos7+postfix+dovecot+squirrelmail
02-08
在centos7环境下搭建的邮件服务器，centos7+postfix+dovecot+squirrelmail
一个不错的postfix防垃圾攻击配置
mal327的专栏
07-13 3287
一个不错的postfix防垃圾攻击配置本文来自：http://www.extmail.org/forum/thread-22401-1-1.html我们看看一下一小段的Log吧。Log 1Apr 8 09:46:02 XXXXXXX postfix/smtpd[7696]: NO
动态分析maillog日志，把恶意链接直接用防火墙禁止
Langeldep的专栏
08-20 9488
最近用 postfix + dovecot 搭建了一个邮件服务器， 被人当做垃圾邮件转发器，经过配置postfix 的黑白名单， postfix 提示成功的 REJECT 了垃圾邮件， 不过还是有无数的IP地址， 连接过来要进行发送邮件， 虽然垃圾邮件被拒绝了，但是未知连接太多，造成 maillog 日志越变越大， 拖慢 postfix 的运行速度，  总得想个办法解决。要是能把这些无用的IP地址
postfix疯狂外发垃圾邮件之分析与解决
qq_19937681的博客
05-24 3712
本周二上班有人反应公司邮箱无法外发邮件，后来登录到服务器查看原因，不看不知道，一看吓一跳，服务器日志疯狂滚动！一看全是被其它邮件服务器拒绝的信息！由于这台服务器以前不是我管，连配置文件都find了好久，最终从十多个main.cf中找到了真正的配置文件...... 下面开始分析问题与解决问题！ 寻找配置文件看看配置文件怎么样吧。localhost# find / -name main.cf........
postfix 发信错误
weixin_34402090的博客
10-30 470
postfix发信reject 今天迁移了mail服务器，对新服务器进行了一段时间监控，发现日志中不断出现如下错误。 日志如下： Oct 30 10:14:11 mail2 postfix/smtpd[10467]: NOQUEUE: reject: RCPT from unknown[10.10.8.2]: 553 5.7.1 <[email]service...
POSTFIX放行过滤得邮件
悠悠猪
07-16 265
recipient address rejected. recipient. Jul 16 09:48:16 mail postfix/smtpd[30337]: NOQUEUE: reject: RCPT from unknown[211.94.161.74]: 451 4.7.1 &lt;[email protected]&gt;: Recipient address rejected:...
postfix疯狂外发垃圾邮件
weixin_30596165的博客
04-07 365
分析 一、查找main.cf配置文件 localhost#find/-namemain.cf /etc/postfix/main.cf 二、打开/etc/postfix/main.cf来看看。 localhost#cat/etc/postfix/main.cf|grep-v#|grep-v^$ queue_directory=/var/spo...
Linux服务器用postfix 发送邮件延迟 阻塞 被接收方拒绝等问题
白雪
05-14 1747
Linux服务器用postfix 发送邮件延迟 阻塞 被接收方拒绝等问题 postfix如何设置发送邮件延迟通知 1 */1 * * * /bin/bash /home/delete_postfix.sh 加了个定时器，每小时清理一次发送失败的邮件队列了，这样阻塞最多也就阻塞一个小时了 sendmail如果有信件因故延迟发送，每4个小时就会给发送者发信提示信件延迟发送。 postfix能不能设置呢？ 在main.cf中设置: delay_warning_time = 4 因为考虑到信件流量的问题，po
WebMail邮件服务器搭建：postfix+dovecot+roundcube （原理加全操作-详细）
02-20
WebMail邮件服务器搭建：postfix+dovecot+roundcube （原理加全操作-详细）
使用ubuntu搭建公网个人邮件服务器(基于postfix，dovecot,mysql)
01-20
用到的主要软件为：postfix,dovecot,mysql.废话不多说，下面是教程： 前置条件 mysql 数据库。本教程中使用 mysql 存储域名，用户信息等。 域名。需要有域名才能实现向公网发邮件/收邮件。这里以 test.com 为例。...
linux找不到主机,linux – 暂停交付：找不到主机或域名
weixin_35852816的博客
05-12 408
我有两个独立的域名ad.vz和ad2.vz,它们之间有网关.有3个后缀服务器：> mailad.ad.vz – 第一个域中的后缀服务器> mailsh – 带有postfix和两个网络适配器的网关> mailinet.ad2.vz – 第二个域中的后缀服务器Mailsh只能与一个网络区域连接.有工作继电器,每隔30秒调高/减少eth.我开始在mailad whitch发送压力测试...
extmail故障分析（二）
weixin_33724570的博客
11-06 243
故障说明：接收邮件是报错“delivery temporarily suspended: lost connection with 127.0.0.1[127.0.0.1] while sending RCPT TO”经过检查为amavis的临时目录下创建满了子目录，ext3对一级子目录数是限制的32000删除后恢复。自己的临时目录在哪，请检查自己的amavisd.conf中...
（转）postfix疯狂外发垃圾邮件之分析与解决
weixin_30677475的博客
02-13 252
从进程中看到，好像是postfix有问题。我这postfix主要是用来给程序发达邮件用的，如报警，程序外发邮件等。平时postfix进程不会像现在这样异常，这在postf主进程CPU占用高，其它的相关进程，也占用很高，如smtp,qmgr等。当然，也看到了不少error的进程，而且属主是postfix，所以可以判断是postfix出问题了，为了证实，把postfix服务停掉，观察top状态，服务器...
解决sendmail报错 dsn=4.0.0, stat=Deferred
hushuilong的博客
06-13 887
os :redhat AS 4.3      sendmail系统安装   tail /var/log/maillogan 25 16:37:30 test sendmail[773]: l0OMBCRo028217: to=&lt;****@126.com&gt;, ctladdr=&lt;[email protected]&gt; (0/0), delay=10:26:18, xdelay=00:00...
2024年全球嵌入式配电盘行业总体规模、主要企业国内外市场占有率及排名.docx
最新发布
04-15
2024年全球嵌入式配电盘行业总体规模、主要企业国内外市场占有率及排名
centos7下使用Postfix+Dovecot搭建邮件服务器
06-09
好的，以下是 CentOS 7 上使用 Postfix 和 Dovecot 搭建邮件服务器的步骤： 1. 安装 Postfix 和 Dovecot 在终端输入以下命令安装 Postfix 和 Dovecot： ``` sudo yum install postfix dovecot ``` 2. 配置 Postfix 编辑 `/etc/postfix/main.cf` 文件，将以下参数修改为相应的值： ``` myhostname = yourdomain.com # 你的域名 myorigin = $myhostname mydestination = $myhostname, localhost, localhost.localdomain home_mailbox = Maildir/ smtpd_banner = $myhostname ESMTP ``` 保存并退出文件。 3. 配置 Dovecot 编辑 `/etc/dovecot/conf.d/10-mail.conf` 文件，将以下参数修改为相应的值： ``` mail_location = maildir:~/Maildir ``` 编辑 `/etc/dovecot/conf.d/10-auth.conf` 文件，将以下参数修改为相应的值： ``` disable_plaintext_auth = no auth_mechanisms = plain login ``` 编辑 `/etc/dovecot/conf.d/10-master.conf` 文件，将以下参数修改为相应的值： ``` unix_listener /var/spool/postfix/private/auth { mode = 0660 user = postfix group = postfix } ``` 保存并退出文件。 4. 重启服务 在终端输入以下命令重启 Postfix 和 Dovecot 服务： ``` sudo systemctl restart postfix sudo systemctl restart dovecot ``` 5. 测试邮件服务器 使用邮件客户端（如 Thunderbird）连接服务器，测试发送和接收邮件是否正常。 以上就是在 CentOS 7 上使用 Postfix 和 Dovecot 搭建邮件服务器的步骤。希望能对您有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

langeldep

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值