基于Perl+Iptables的防火墙设想

发布时间：2020-12-16 00:02:08 所属栏目：大数据来源：网络整理

导读：之前在腾讯微薄上曾发表过类似的讨论。为此和以前一个同事说过一下，主要难度还是在于如何去判断流量异常。现在试着把自己的想法写出来看看，以后有机会的话好去实现。 DDOS攻击会在Netstat -atnp中看到很多IP，我的初始想法是把这些IP 通过Perl把这些IP收

之前在腾讯微薄上曾发表过类似的讨论。

为此和以前一个同事说过一下，主要难度还是在于如何去判断流量异常。

现在试着把自己的想法写出来看看，以后有机会的话好去实现。

DDOS攻击会在Netstat -atnp中看到很多IP，我的初始想法是把这些IP

通过Perl把这些IP收集起来，然后根据流量的大小来禁止这些IP的访问，

例如直接把IP给过滤出来，然后直接用脚本批量加入到防火墙禁止的列表当中。

但是这个想法有个很明显的弊端，例如对于一些访问量比较大的服务器，这样就

会产生很多误差，这是一个不太好的事情。所以。。。这个还得考虑完整。。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!