手机
当前位置:查字典教程网 >操作系统 >unix linux >为iptables增加connlimit模块 限制DOS攻击
为iptables增加connlimit模块 限制DOS攻击
摘要:注:2.6.23以前的内核版本默认不支持connlimit推荐规则iptables-AINPUT-ptcp-mtcp-mconnlimit-...

注:2.6.23以前的内核版本默认不支持 connlimit

推荐规则

iptables -A INPUT -p tcp -m tcp -m connlimit --dport 80 --tcp-flags SYN,ACK,FIN,RST SYN -j DROP --connlimit-above 32 --connlimit-mask 32

如果/var/logs/message出现

ipt_connlimit: Oops: invalid ct state ?

在这条规则前面加一条

iptables -A INPUT -m conntrack -j DROP --ctstate INVALID

阻断非法数据包

查看效果

iptables -n -L -v |grep conn

17479 1033K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 flags:0x17/0x02 #conn/32 > 32

【为iptables增加connlimit模块 限制DOS攻击】相关文章:

Linux内核配置选项

Linux下必须要学的系统安全命令第1/4页

通过rpm包安装、配置及卸载mysql的详细过程

Linux下Web服务器架设攻略

Linux 中RPM命令参数使用详解

Linux学习基础

linux下如何查看邮件

netfilter/iptables模块编译及应用

在Linux中批量建立用户的shell

Linux目录结构以及目录内的主要内容详细解析

精品推荐
分类导航