SMTP AuthをしてくるIPアドレスをブロックする手順

投稿日時：2023/02/19

ここ最近、メールのログにauthentication failedの記載が多くなってきたので、iptablesでブロックした手順の覚書

こちらを参考にしています
https://ex1.m-yabe.com/archives/4382

IPを取得出来たら後は簡単で、指定のポートのみを切断するか

iptables -A INPUT -s xxx.xxx.xxx.xxx/32 -j DROP -p TCP -m multiport --dports 25,587,465

それともアクセスそのものを遮断するか

iptables -A INPUT -s xxx.xxx.xxx.xxx/32 -j DROP

本来は自動的に追加されていくのがいいんだろうけど今回は手動で対応
しばらく様子見・・・

以下、参考サイト
https://ex1.m-yabe.com/archives/4382

以下、関連書籍