设置Linux VPS禁止SMTP 25端口防止垃圾邮件

老左今天收到之前一个VPS商家的邮件，提到VPS有发送SPAM邮件行为被暂停。这台小VPS也是之前测试时候开通的，我都忘记还有这个存在，后来一直没有去使用。估摸着当初密码设置的太简单或者其他因素被用来发送邮件的，这个问题应该很多人也有遇到过。

首先遇到这样的问题，那就直接重装系统，然后设置复杂的密码、修改端口、设置密钥登陆等等，然后查看相关信息最好屏蔽SMTP邮件25端口，所以在这篇文章中，老左就来简单的整理如何操作禁止25端口防止垃圾邮件的。

第一、常用设置

1、屏蔽全部的25端口连接

iptables -I FORWARD -p tcp --dport 25 -j DROP

2、允许特定的IP连接25端口

iptables -I FORWARD -s xx.xx.xx.xx -p tcp --dport 25 -j ACCEPT

3、禁止特定的IP连接25端口

iptables -I FORWARD -s xx.xx.xx.xx -p tcp --dport 25 -j DROP

第二、保存生效

/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

设置iptables 规则之后需要保存且重启iptables 才可以生效，要不回头服务器重启之后又失效。