付款方式 帮助中心     在线客服:QQ:1438945037 QQ:380206797 hongwu1954
您好,欢迎来迅美网!您是新用户?免费注册 已有帐号立即登陆!
  •   
  • 首页
  • VPS
  • 云主机
  • 关于迅美
  •  
  • 迅美淘宝旗舰店
新手指引
交易条款
常见问题
联系客服
支付方式
C2C商城
在线支付
银行电汇
售后服务
退换货政策
白名单报备
域名备案
实用工具
网速测试
白名单审核验证
当前位置:迅美网 > 帮助中心 > 常见问题

centos7 配置iptables 防火墙限制同一个IP连接数,防DDOS和CC攻击

作者:美云网 发布日期:2021/4/17 19:56:01 浏览次数:3499 复制
 

安装iptables
yum install iptables

安装iptables-services
yum install iptables-services

编辑iptables配置表
vi /etc/sysconfig/iptables

配置表内的内容
# Generated by iptables-save v1.4.21 on Sat Apr 17 19:43:29 2021
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Sat Apr 17 19:43:29 2021
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp --syn --dport 20021 -m connlimit --connlimit-above 30 --connlimit-mask 0 -j DROP
-A INPUT -p tcp --syn --dport 20013 -m connlimit --connlimit-above 30 --connlimit-mask 0 -j DROP
-A INPUT -m state --state NEW -m tcp -p tcp --dport 0:65535 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p udp --dport 0:65535 -j ACCEPT

重启服务

service network restart


命令参考

-A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 50 --connlimit-mask 0 -j DROP
说明输入的目标端口是22,也就是访问sftp本机22端口的流量,如果连接数大于50,则DROP流量,connlimit-above这个是连接数的统计,

 

关于迅美 | 友情链接 | 求贤若渴 | 联系我们 | 帮助中心 | 付款方式
迅美云计算(C)版权所有 未经书面授权 不得转载、复制或建立镜像
重庆世隆云计算科技有限公司旗下网站 经营许可:B1-20195559 渝ICP备16005432号