分享一个防止发送垃圾邮件的 iptables 规则

[llbbzh]

对着维基上的List of TCP and UDP port numbers撸出来的，对于防止发送邮件应该是非常有效。

# SMTP Ports
iptables -A OUTPUT -p tcp -m multiport --dports 25,26,465 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 25,26,465 -j DROP

# POP Ports
iptables -A OUTPUT -p tcp -m multiport --dports 109,110,995 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 109,110,995 -j DROP

# IMAP Ports
iptables -A OUTPUT -p tcp -m multiport --dports 143,218,220,993 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 143,218,220,993 -j DROP

# Other Mail Services
iptables -A OUTPUT -p tcp -m multiport --dports 24,50,57,158,209,587,1109 -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -p udp -m multiport --dports 24,50,57,158,209,587,1109 -j DROP

[neoz]

我是路过的酱油党。你似乎不常上推

[llbbzh]

@neoz 每天都要刷一下，而且我是一个推特搬运站的搬运君之一

[oott123]

呃，这连正常邮件也一起拦截了不是…

[ytf4425]

适合各种开shadowsocks分享的之类的

[fangdingjun]

我当初共享shadowsocks时，只允许80,443端口外出，什么垃圾邮件都是浮云

[llbbzh]

@fangdingjun 我这么想过，但我觉得这样可用性不好，比如要访问非标准端口网站或者要用来代理RTSP怎么办

[easyhome]

用limit限制不错
比如:
iptables -A OUTPUT -p tcp --dport 110 -m limit --limit 5/m --limit-burst 20 -j ACCEPT
在最后一条将所有包丢掉
对于是添加在OUTPUT, FORWARD还是INPUT，使用的朋友要考虑其场景，在第一条结合 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT 提提速度

[ryd994]

你关POP和IMAP干嘛，这两个都是只读用于查看邮件的，不能发送……