利用iptables加固邮件服务系统安全

Linux系统属于开放源代码软件,具有稳定、安全、网络负载力强、占用硬件资源少等技术特点.正是基于此,高校中的大多数邮件系统部署在Linux平台之上. 笔者所在学校采用Coremail邮件系统,部署在Linux平台.为了方便调试,向外网开放了SSH服务.2013年伊始,邮件系统遭遇多次SSH暴力破解,造成邮件服务多次故障.在考虑邮件服务调试和系统安全各因素的平衡后,笔者对邮件服务器的安全策略进行了重新设计和实施.下面将对本校的安全策略的设计与实施进行详细的介绍.