检测并阻止Linux VPN网络上的垃圾邮件

Question

我是VPN服务器的管理员。其中一个用户是通过我们的VPN服务器从他的系统发送垃圾邮件，但是我看不到哪个用户是这样的，我已经通过chmod防火墙和sendmail阻止了端口25，但我又收到了几个滥用报告

如何阻止垃圾邮件在我们的网络上发送？我不知道，只有我知道他们的系统被恶意软件感染了。

例如：

iptables -A OUTPUT -tcp header email 3/min -j ACCEPT

Answer 1

那么，您确定要阻止所有OUTPUT链路流量的SMTP吗？ 我建议你阻止TCP：465＆amp; TCP：587顺便说一下：

iptables -I INPUT 1 -p tcp --dport 25 -j DROP
iptables -I INPUT 2 -p tcp --dport 465 -j DROP
iptables -I INPUT 3 -p tcp --dport 587 -j DROP

有关iptables配置的更多示例，请查看here。