有时候，一些网站不小心被黑，导致垃圾邮件泛滥而遭到投诉，这是我们不想遇到的。怎么样在Linux禁止smtp发送邮件，禁止25端口，防止垃圾邮件？我们可以用iptables来实现屏蔽25端口，如果服务器上有很多ip，还可以设置只允许特定ip连接25端口
先用iptables屏蔽全部IP连接25端口：
iptables -I FORWARD -p tcp --dport 25 -j DROP
iptables -I INPUT -p tcp --dport 25 -j DROP
iptables -I OUTPUT -p tcp --dport 25 -j DROP
只允许特定ip连接25端口：
iptables -I FORWARD -s 108.171.12.51 -p tcp --dport 25 -j ACCEPT
重新禁止此ip连接25端口，删除上述许可记录就可以了：
iptables -D FORWARD -s 108.171.218.51 -p tcp --dport 25 -j ACCEPT
如果默认已经允许了全部ip链接25端口(大部分机器默认就允许)
需要禁止特定ip连接25端口：
iptables -I FORWARD -s 108.171.12.51 -p tcp --dport 25 -j DROP
防止spam的iptables高级使用：
iptables -I FORWARD -p tcp --dport 25 -m state --state NEW -j LOG --log-prefix "cto_smtp_sent "
iptables -I FORWARD -p tcp --dport 25 -m state --state NEW -m limit --limit 12/minute --limit-burst 10 -j ACCEPT
iptables -I FORWARD -p tcp --dport 25 -m state --state NEW -j DROP
允许某vps(17.23.8.10)里面连接外部smtp服务器的25端口，并限速
iptables -I FORWARD -s 17.23.8.10 -p tcp --dport 25 -m state --state NEW -m limit --limit 12/minute --limit-burst 10 -j ACCEPT
允许外部机器连接 某vps(17.23.8.10) 的25端口，并限速
iptables -I FORWARD -d 17.23.8.10 -p tcp --dport 25 -m state --state NEW -m limit --limit 12/minute --limit-burst 10 -j ACCEPT
