首页 > 系统 > Linux > 正文

为iptables增加connlimit模块限制DOS攻击

2020-07-10 12:02:11

字体：大中小

来源：转载

供稿：网友

注：2.6.23以前的内核版本默认不支持 connlimit

推荐规则

iptables -A INPUT -p tcp -m tcp -m connlimit --dport 80 --tcp-flags SYN,ACK,FIN,RST SYN -j DROP --connlimit-above 32 --connlimit-mask 32
如果/var/logs/message出现

ipt_connlimit: Oops: invalid ct state ?

在这条规则前面加一条

iptables -A INPUT -m conntrack -j DROP --ctstate INVALID
阻断非法数据包

查看效果

iptables -n -L -v |grep conn
17479 1033K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 flags:0x17/0x02 #conn/32 > 32

上一篇：Linux开启snmp监控后大量 Received SNMP packet(s) from UDP 的解决方法

下一篇：Debian 双网卡bond

学习交流

无光软驱进行本机Ghost的解决方案

无光软驱进行本机Ghost的解决方案...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

华为已申请大量“鸿蒙”商标公司：正常商业流程

2020-07-08 22:20:25

蚂蚁金服计划最早于今年在香港上市回应：消息不实

2020-07-08 22:13:10

比亚迪股价创新高市值超越上汽成中国车企第一

2020-07-07 23:21:29

美团成立优选事业部入局社区团购小象更名买菜事业部

2020-07-07 23:18:13

老牌门户网站新浪变前浪：谋求私有化能否救新浪？

2020-07-07 23:16:01

加油吧，高考！

2020-07-07 00:04:00

疑难解答

图片精选

网友关注