bin080808jie的专栏

设置链的默认策略 iptables -P INPUT DROP # 默认入向全部DROP iptables -P OUTPUT ACCEPT # 默认出向全部ACCEPT iptables -P FORWARD ACCEPT # 默认转发全部ACCEPT 清除规则 # 清除规则链中已有的条目 sudo iptables -F # 清除用户自定义的空链 sudo iptables -X # 清空链和链中默认规则的计数器 sudo iptables -Z 禁止其他IP向该主机发送任何连接请求 i

iptables基础

DDOS 攻击 分布式拒绝服务（Distributed Denial of service） 多计算机联合发起DOS攻击，造成目标机器资源耗尽、系统过载 DDOS 攻击方式 Ping flood：大量ping包 Ping of Death：修改后的ping包，如造成逻辑错误、加长数据包使其超过IP报文限制 Teardrop attacks：损坏的IP包，如重叠的包或过大的包负荷 UDP Flood：大量udp小包 SYN flood.