iptables防攻击

iptables 防止cc攻击

connlimit模块
作用：限制每一个客户端ip的并发连接数
参数：–connlimit-above n #限制并发个数
使用： iptables -I INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 100 -j REJECT

limit 模块
作用：限速，控制流量
参数：–limit-burst #默认值是5
使用：iptables -A INPUT -p icmp -m limit --limit 1/m --limit-burst 10 -j ACCEPT
iptables -A INPUT -p icmp -j DROP
前十个包允许通过，超过十个，一分钟通过一个，其余的全部DROP掉

iptables实例脚本

这个博客可以看一下
http://blog.51cto.com/lyric/1576556