为iptables增加connlimit模块 限制DOS攻击
注：2.6.23以前的内核版本默认不支持 connlimit
推荐规则
iptables -A INPUT -p tcp -m tcp -m connlimit --dport 80 --tcp-flags SYN,ACK,FIN,RST SYN -j DROP --connlimit-above 32 --connlimit-mask 32
如果/var/logs/message出现
ipt_connlimit: Oops: invalid ct state ?
在这条规则前面加一条
iptables -A INPUT -m conntrack -j DROP --ctstate INVALID
阻断非法数据包
查看效果
iptables -n -L -v |grep conn
17479 1033K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 flags:0x17/0x02 #conn/32 > 32
分享：
相关推荐
- 【其他】 WPS2024政府版 04-24
- 【其他】 WPS1+x考试考什么 04-24
- 【其他】 WPS1+x证书有用吗 04-24
- 【其他】 WPS目录怎么自己编辑 04-24
- 【其他】 WPS目录怎么显示在左边 04-24
- 【其他】 WPS年月日的格式怎么转换 04-24
- 【其他】 WPS年龄公式怎么输入 04-24
- 【其他】 WPS内存满了如何清理内存文件 04-24
- 【其他】 WPS标尺在哪里调出来 04-24
- 【其他】 WPS表格斜线一分为二怎么弄 04-24
本周热门
-
1
iphone序列号查询官方入口在哪里 2024/04/11 -
2
输入手机号一键查询快递入口网址大全 2024/04/11 -
3
oppo云服务平台登录入口 2020/05/18 -
4
outlook邮箱怎么改密码 2024/01/02 -
5
mbti官网免费版2024入口 2024/04/11 -
6
苹果官网序列号查询入口 2023/03/04 -
7
fishbowl鱼缸测试网址 2024/04/15 -
8
光信号灯不亮是怎么回事 2024/04/15
本月热门
-
1
iphone序列号查询官方入口在哪里 2024/04/11
-
2
输入手机号一键查询快递入口网址大全 2024/04/11
-
3
oppo云服务平台登录入口 2020/05/18
-
4
outlook邮箱怎么改密码 2024/01/02
-
5
mbti官网免费版2024入口 2024/04/11
-
6
苹果官网序列号查询入口 2023/03/04
-
7
fishbowl鱼缸测试网址 2024/04/15
-
8
光信号灯不亮是怎么回事 2024/04/15
-
9
计算器上各个键的名称及功能介绍大全 2023/02/21 -
10
正负号±怎么打 2024/01/08