Debian 7.2 (wheezy) - 阻止域名

Question

0 反对 收藏

几天前，我发现有人试图访问我的邮件服务器，显然是为了发送垃圾邮件。

经过一番研究，我发现发件人使用域名，引用我的服务器。就像您将域名绑定到静态 IP 地址一样，这个人也这样做了。

我想知道的是：有没有办法只阻止来自该特定域的任何流量（入站/出站）？我确实无法阻止自己的 IP，这很明显。我尝试了从谷歌获得的几个示例，有些人用他们的名字阻止了整个域。不幸的是（即使清理了我的浏览器缓存）我仍然会被重定向到我自己的服务器。

有什么建议么？

提前致谢

Answer 1

您无法阻止来自（或到）域的 TCP/IP 流量。流量不是来自域，而是来自特定的 IP 地址。

您可以阻止发送者与您交谈时使用的 IP 地址。

    iptables -I INPUT -s ADDRESS.OF.THE.SENDER -j REJECT --reject-with icmp-admin-prohibited

请参阅iptables手册页以了解更多想法。