networking – linux命令通过使用netstat和iptables来防止dos攻
发布时间：2020-12-13 18:05:23 所属栏目：Linux 来源：网络整理
导读：我想每个DROP超过200个请求以防止ddos攻击.这是我用来检测每个ip请求数的命令： netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr 现在我想将所有超过200个请求的IP地址添加到IPROP到DROP输入和输出. 解
|
我想每个DROP超过200个请求以防止ddos攻击.这是我用来检测每个ip请求数的命令：
netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr
现在我想将所有超过200个请求的IP地址添加到IPROP到DROP输入和输出. 解决方法
您还可以使用iptables来限制传入连接的速率.例如,如果您不希望来自源的每分钟超过200个连接：
iptables -I INPUT -p tcp –dport 80 -m state –state NEW -m recent –set iptables -I INPUT -p tcp –dport 80 -m state –state NEW -m recent –update –seconds 60 –hitcount 200 -j DROP （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |