linux-30039.pdf

linux抵御抵御DDOS攻击攻击 通过通过iptables限制限制TCP连接和频率连接和频率

cc攻击一到就有点兵临城下的感觉，正确的设置防护规则可以做到临危不乱，这里给出一个iptables对ip进行连接频率和并发

限制，限制单ip连接和频率的设置规则的介绍

#单个IP在60秒内只允许新建20个连接,这里假设web端口就是80,

代码如下:

iptables -I INPUT -i eth1 -p tcp -m tcp –dport 80 -m state –state NEW -m recent –update –seconds 60 –hitcount 20 –name

DEFAULT –rsource -j DROP

iptables -I INPUT -i eth1 -p tcp -m tcp –dport 80 -m state –state NEW -m recent –set –name DEFAULT –rsource

参数解释：参数解释：

-p协议

-m module_name：

-m tcp 的意思是使用 tcp 扩展模块的功能 (tcp扩展模块提供了 –dport, –tcp-flags, –sync等功能）

recent模块：

–name #设定列表名称，默认DEFAULT。

–rsource #源地址，此为默认。

–rdest #目的地址

–seconds #指定时间内

–hitcount #命中次数

connlimit模块主要可以限制内网用户的网络使用，对服务器而言则可以限制每个IP发起的连接数。

–connlimit-above n 　　　＃限制为多少个

–connlimit-mask n 　　　 ＃这组主机的掩码,默认是connlimit-mask 32 ,即每个IP.

您可能感兴趣的文章您可能感兴趣的文章:linux防火墙iptables规则的查看、添加、删除和修改方法总结详解Linux防火墙iptables禁IP与解封IP常用

命令linux增加iptables防火墙规则的示例Linux防火墙iptables入门教程利用iptables来配置linux禁止所有端口登陆和开放指定端

口的方法新装linux系统/etc/sysconfig目录下无iptables文件的解决方法阿里云linux服务器上使用iptables设置安全策略的方法

linux服务器下通过iptables+Denyhost抵御暴力破解的配置方法Linux下iptables 禁止端口和开放端口示例LINUX中IPTABLES

防火墙的基本使用教程