搭建的Shadowsocks被用来滥发垃圾邮件

烟雨江南

本帖最后由 烟雨江南 于 2015-6-13 19:05 编辑

RT，用的是ss-panel+mengskysama的shadowsocks后端。

请问这个滥发邮件的问题如何解决？


贡献美脚一双。。

154375446

命令如下：
新建个用户
useradd http-ss -u 450
iptables放火规则
iptables -t filter -m owner --uid-owner http-ss -A OUTPUT -p tcp --dport 21 -j DROP
iptables -t filter -m owner --uid-owner http-ss -A OUTPUT -p tcp --dport 22 -j DROP
iptables -t filter -m owner --uid-owner http-ss -A OUTPUT -p tcp --dport 23 -j DROP
iptables -t filter -m owner --uid-owner http-ss -A OUTPUT -p tcp --dport 25 -j DROP
iptables -t filter -m owner --uid-owner http-ss -A OUTPUT -p tcp --dport 110 -j DROP
iptables -t filter -m owner --uid-owner http-ss -A OUTPUT -p tcp --dport 143 -j DROP
查看防火状态：
iptables -L -n -v
用http-ss运行：
su http-ss -c "python server.py
"
什么？你还想重启自动加载？
如下：先把规则保存
iptables-save >/etc/iptables.conf
然后创建自启动配置文件，并授于可执行权限
touch /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables
编辑该自启动配置文件，内容为启动网络时恢复iptables配置
vim/etc/network/if-pre-up.d/iptables
文件内容如下：
#!/bin/sh
/sbin/iptables-restore /etc/iptables.conf

zzr

   重口味。。。。。美泥煤呀。。。

Dect

脚臭死了，还美呢

ybz163

封锁端口

paopao00

真是没知识 这叫足 懂吗

嫂子抱紧我

154375446 发表于 2015-6-13 19:46

命令如下：
新建个用户
useradd http-ss -u 450

这个收藏了

catding

iptables  楼上已经有了

Cokid

之前我还给谁发过封锁邮件端口iptable的脚本。。封端口就好了

cnly1987Kvm

封端口立刻见效