Debian使用iptables禁用25端口

qq_40132889

已于 2022-11-29 15:47:42 修改

阅读量834

点赞数

文章标签： linux 服务器运维

于 2022-11-29 14:44:37 首次发布

本文链接：https://blog.csdn.net/qq_40132889/article/details/128097991

版权

本文介绍了如何在Debian系统中利用iptables工具禁用25端口，以应对SMTP服务遭受的爆破攻击。同时，还列举了其他与邮件相关的端口如109、110和143，以及讨论了如何确保iptables配置在重启后仍然有效。

摘要由CSDN通过智能技术生成

最近购买的vps25端口一直被爆破，就想着利用iptables把与邮件相关的端口都封掉

与邮件相关的端口：

25端口（SMTP）：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务所开放的，是用于发送邮件。如今绝大多数邮件服务器都使用该协议。当你给别人发送邮件时，你的机器的某个动态端口（大于1024）就会与邮件服务器的25号端口建立一个连接，你发送的邮件就会通过这个连接传送到邮件服务器上，保存起来。
109端口（POP2）：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，是用于接收邮件的。
110端口（POP3）：110端口是为POP3（Post Office Protocol Version 3，邮局协议3）服务开放的，是用于接收邮件的。
143端口（IMAP）：143端口是为IMAP（INTERNET MESSAGE ACCESS PROTOCOL）服务开放的，是用于接收邮件的。

iptables -I FORWARD -p tcp --dport 25 -j DROP
iptables -I INPUT -p tcp --dport 25 -j DROP
iptables -I OUTPUT -p tcp --dport 25 -j DROP
iptables -I FORWARD -p tcp --dport 109 -j DROP
iptables -I INPUT -p tcp --dport 109 -j DROP
ipta