networking – linux命令通过使用netstat和iptables来防止dos攻击

发布时间：2020-05-24 01:08:05 所属栏目：Linux 来源：互联网

导读：我想每个DROP超过200个请求以防止ddos攻击.这是我用来检测每个ip请求数的命令： netstat -alpn | grep :80 | awk {print $5} |awk -F: {print $(NF-1)} |sort | uniq -c | sort -nr 现在我想将所有超过200个请求的IP地址添加到IPROP到DROP输入和输出. 您还可

我想每个DROP超过200个请求以防止ddos攻击.这是我用来检测每个ip请求数的命令：

netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr

现在我想将所有超过200个请求的IP地址添加到IPROP到DROP输入和输出.

解决方法

您还可以使用iptables来限制传入连接的速率.例如,如果您不希望来自源的每分钟超过200个连接：

iptables -I INPUT -p tcp –dport 80 -m state –state NEW -m recent –set

iptables -I INPUT -p tcp –dport 80 -m state –state NEW -m recent –update –seconds 60 –hitcount 200 -j DROP

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!