
平台论坛博客文库

› 论坛 › IT运维 › 数据安全 › iptables中limit的含义...???

iptables中limit的含义...??? [复制链接]

iamok

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-01-28 22:25 |只看该作者 |倒序浏览

$IPT -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \
--log-prefix "INPUT packet died: "

这个--limit 3/minute --limit-burst 3

我看得有点胡涂了.......第一次3分钟通过9个封包以后..触发被打开....

然后每分钟如果没有匹配的封包通过...触发3-1=2

直到3分钟后触发为零...让后包就可以通过了?

是不是这个意思?或者触发为2后包也可以通过?

文库|博客

默默

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2003-02-08 17:34 |只看该作者

iptables中limit的含义...???

主要用于DOS攻击，这里说的比较详细
http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › iptables中limit的含义...???