linux抵御DDOS攻擊 通過iptables限制TCP連接和頻率
更新時間：2016年05月16日 22:01:22 投稿：mdxy-dxy
這篇文章主要介紹了linux抵御DDOS攻擊 通過iptables限制TCP連接和頻率,需要的朋友可以參考下
cc攻擊一到就有點兵臨城下的感覺，正確的設置防護規(guī)則可以做到臨危不亂，這里給出一個iptables對ip進行連接頻率和并發(fā)限制，限制單ip連接和頻率的設置規(guī)則的介紹
#單個IP在60秒內只允許新建20個連接,這里假設web端口就是80,
復制代碼 代碼如下:
iptables -I INPUT -i eth1 -p tcp -m tcp –dport 80 -m state –state NEW -m recent –update –seconds 60 –hitcount 20 –name DEFAULT –rsource -j DROP
iptables -I INPUT -i eth1 -p tcp -m tcp –dport 80 -m state –state NEW -m recent –set –name DEFAULT –rsource
#控制單個IP的最大并發(fā)連接數為20
復制代碼 代碼如下:
iptables -I INPUT -p tcp –dport 80 -m connlimit –connlimit-above 20 -j REJECT
#每個IP最多20個初始連接
復制代碼 代碼如下:
iptables -I INPUT -p tcp –syn -m connlimit –connlimit-above 20 -j DROP
參數解釋：
-p協議
-m module_name：
-m tcp 的意思是使用 tcp 擴展模塊的功能 (tcp擴展模塊提供了 –dport, –tcp-flags, –sync等功能）
recent模塊：
–name #設定列表名稱，默認DEFAULT。
–rsource #源地址，此為默認。
–rdest #目的地址
–seconds #指定時間內
–hitcount #命中次數
–set #將地址添加進列表，并更新信息，包含地址加入的時間戳。
–rcheck #檢查地址是否在列表，以第一個匹配開始計算時間。
–update #和rcheck類似，以最后一個匹配計算時間。
–remove #在列表里刪除相應地址，后跟列表名稱及地址
connlimit功能：
connlimit模塊允許你限制每個客戶端IP的并發(fā)連接數，即每個IP同時連接到一個服務器個數。
connlimit模塊主要可以限制內網用戶的網絡使用，對服務器而言則可以限制每個IP發(fā)起的連接數。
–connlimit-above n ?。Ｏ拗茷槎嗌賯€
–connlimit-mask n ＃這組主機的掩碼,默認是connlimit-mask 32 ,即每個IP.
相關文章
這篇文章主要介紹了Centos6.4 編譯安裝 nginx php的方法,需要的朋友可以參考下2017-03-03
這篇文章主要介紹了Linux如何修改SSH端口號問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12
在Linux系統(tǒng)中,/srv目錄用于存放與系統(tǒng)服務相關的數據,如Web服務器、FTP服務器等,它提供了一種約定,用于將服務數據組織起來,便于管理和維護,通常,/srv目錄的內容按照服務類型進行子目錄劃分,便于管理和備份2025-03-03
這篇文章主要介紹了Linux查看文件大小的幾種方法匯總,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-09-09
這篇文章主要介紹了如何通過其他主機查看Apahce服務器的運行狀態(tài),需要的朋友可以參考下2016-04-04
subversion(簡稱svn)是近年來崛起的版本管理工具，是cvs的接班人。目前，絕大多數開源軟件都使用svn作為代碼版本管理軟件。2009-03-03
關于Linux下conda安裝caffe與pb轉caffe問題
這篇文章主要介紹了關于Linux下conda安裝caffe與pb轉caffe問題,文中以圖文說明了conda安裝caffe的方法,需要的朋友可以參考下2023-03-03
這篇文章主要介紹了deepin20 安裝英偉達閉源驅動的步驟，本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-09-09
今天小編就為大家分享一篇關于Linux下刪除亂碼或特殊字符文件的方法講解，小編覺得內容挺不錯的，現在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-03-03
這篇文章主要介紹了Linux內核頁表及Linux頁表緩存原理，文章中又詳細的圖文介紹，感興趣的小伙伴可以借鑒參考2023-04-04