Назад | Перейти на главную страницу

Debian 7.2 (wheezy) - заблокировать домен

0 голосов против избранных

Несколько дней назад я обнаружил, что кто-то пытается получить доступ к моему почтовому серверу, очевидно, для рассылки спама.

После некоторого исследования я обнаружил, что отправитель использует домен, ссылаясь на мой сервер. Как вы привязываете свой домен к статическому IP-адресу, так и сделал этот человек.

Я хочу знать: есть ли способ заблокировать любой трафик (входящий / исходящий) только из этого конкретного домена? Я правда не могу заблокировать свой ip, это понятно. Я попробовал несколько примеров, полученных из google, где некоторые люди блокировали целые домены по своим именам. К сожалению (и даже после очистки кеша моего браузера) я все равно буду перенаправлен на мой собственный сервер.

Какие-либо предложения?

заранее спасибо

Вы не можете заблокировать трафик TCP / IP от (или к) доменам. Трафик идет не с доменов, а с определенных IP-адресов.

Вы можете заблокировать IP-адрес, который отправитель использует для разговора с вами.

    iptables -I INPUT -s ADDRESS.OF.THE.SENDER -j REJECT --reject-with icmp-admin-prohibited

Увидеть iptables manpage для дальнейших идей.