搬瓦工的主机总被黑发垃圾邮件，求助如何排查问题所在

[yida1313]

祖传的搬瓦工主机。

今年开始隔一段时间就提示：mass mail：We have detected a large number of outgoing SMTP connections originating from this server. This usually means that the server is sending out spam.

每次手工解封后都重装系统，最近还从 centOS 换成了 ubuntu，还是不行，昨天又中招了。。。 主机里就一个 V，爬梯子用的，身边几个同事一起用。

求指教该如何解决~~ 能通过看日志发现是谁那里出问题了吗？（我们只在公司用，每个人的 IP 是固定的） 我不懂 linux，只会照着教程做些基本操作。。

谢谢大家！

[steley]

安装 ufw 和 fail2ban，密钥登陆，把不用的端口都封掉

[tvirus]

iptables 里添加下面的规则

-A OUTPUT -p tcp -m multiport --dports 25,26,465 -j REJECT --reject-with tcp-reset
-A OUTPUT -p udp -m multiport --dports 25,26,465 -j DROP
-A OUTPUT -p tcp -m multiport --dports 109,110,995 -j REJECT --reject-with tcp-reset
-A OUTPUT -p udp -m multiport --dports 109,110,995 -j DROP
-A OUTPUT -p tcp -m multiport --dports 143,218,220,993 -j REJECT --reject-with tcp-reset
-A OUTPUT -p udp -m multiport --dports 143,218,220,993 -j DROP
-A OUTPUT -p tcp -m multiport --dports 24,50,57,158,209,587,1109 -j REJECT --reject-with tcp-reset
-A OUTPUT -p udp -m multiport --dports 24,50,57,158,209,587,1109 -j DROP

[yida1313]

@tvirus 感谢指导！

[MicrosoftAccount]

@tvirus 请问单独 DROP 和额外加 REJECT 有什么区别吗？

[tvirus]

https://blog.csdn.net/likunwen_001/article/details/44622355

[tvirus]

@MicrosoftAccount