Iptables之layer7 -- l7及利用iptables的recent模块来抵御DOS攻击

Iptables之layer7 – l7
1、给内核打补丁，并重新编译内核

代码:patch -p1#忽略顶层目录，所以patch的选项为p1，这里的数字1是目录层号


执行make menuconfig后进入目录依次选择以下选项并启用相关模块
Networking support → Networking Options →Network packet filtering framework →Core Netfilter Configuration















Networking support → Networking Options →Network packet filtering framework → IP: Netfilter Configuration

[root@layer7 ~]# make
[root@layer7 ~]# make modules_install
[root@layer7 ~]# make install

安装内核完成后会在/etc/grub.conf下生成一个新的条目

[root@l