近期有朋友说他买的VPS被黑了，用来发垃圾邮件，导致自己的VPS被商家封掉了，而且很多商家对滥发邮件是零容忍的，一经发现后马上就会被办，所以今天就来说一下如何防止VPS被黑后发垃圾邮件。

我们用的方案是屏蔽掉VPS的25端口，25端口是专门用来发邮件的，封了这个端口可以有效的防止发垃圾邮件。

首先，我们必须要安装 iptables ，并正确运行。

1、屏蔽全部的25端口连接

iptables -I FORWARD -p tcp --dport 25 -j DROP

2、允许特定的IP连接25端口

iptables -I FORWARD -s xx.xx.xx.xx -p tcp --dport 25 -j ACCEPT

3、禁止特定的IP连接25端口

iptables -I FORWARD -s xx.xx.xx.xx -p tcp --dport 25 -j DROP

4、保存生效

/etc/rc.d/init.d/iptables save

/etc/init.d/iptables restart

设置 iptables 规则之后需要保存且重启iptables 才可以生效，不过有时候重启会失效，可以度试增加一个Crontab来定时执行命令。

这样设置后，你的 VPS 就无法通过25端口向外发送邮件了。