iptables利用connlimit模块防御DDOS攻击

iteye_3327

于 2016-07-05 12:42:18 发布

阅读量667

点赞数

CC 4.0 BY-SA版权

文章标签： Debian

本文链接：https://blog.youkuaiyun.com/iteye_3327/article/details/82654162

lsmod |grep ipt

查看是否安装ipt_connlimit模块

　　[code="java"]# modinfo xt_connlimit[/code] #查看xt_connlimit模块

　　filename: /lib/modules/2.6.32-358.el6.x86_64/kernel/net/netfilter/xt_connlimit.ko

　　alias: ip6t_connlimit

　　alias: ipt_connlimit

　　license: GPL

　　description: Xtables: Number of connections matching

　　author: Jan Engelhardt

　　srcversion: FD50EBD41C0216E02E65B1E

　　depends: nf_conntrack

　　vermagic: 2.6.32-358.el6.x86_64 SMP mod_unload modversions

限制一个客户端并发请求为10

　　iptables -A INPUT -p tcp –dport 80 -m connlimit –connlimit-above 10 -j REJECT

　　限制除用户XXX.XXX.XXX.XXX以外的IP连接数为50

　　iptables -I FORWARD -p tcp -s !XXX.XXX.XXX.XXX -m connlimit –connlimit-above 50 -j REJECT

　　iptables -p tcp –syn –dport 80 -m connlimit –connlimit-above 16 –connlimit-mask 24 -j REJECT