免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4267 | 回复: 5

[网络管理] iptables 设置预防syn攻击 [复制链接]

论坛徽章:
0
发表于 2009-09-29 11:30 |显示全部楼层
iptables -A INPUT -i ppp0 -p tcp --tcp-flags ! FIN SYN,ACK SYN -m limit ! --limit  100/s -j ACCEPT


这命令输入之后有错误
Bad argument `SYN'
Try `iptables -h' or 'iptables --help' for more information.


那位大虾帮改一下,谢谢!

论坛徽章:
0
发表于 2009-09-29 11:45 |显示全部楼层
lz想限制什么?

论坛徽章:
0
发表于 2009-09-29 11:52 |显示全部楼层
--tcp-flags ! FIN SYN,ACK SYN

是不对的!
iptables用空格分割,当然出错误!

论坛徽章:
0
发表于 2009-10-01 16:41 |显示全部楼层
没有用滴...............

论坛徽章:
0
发表于 2009-10-06 12:57 |显示全部楼层
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

防止SYN攻击 轻量

iptables -N syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -A syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT

网上很多讲解防止syn攻击的   多找找吧
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2021中国系统架构师大会

【数字转型 架构重塑】2021年5月20日-22日第十三届中国系统架构师大会将在云端进行网络直播。

大会为期3天的议程,涉及20+专场,近120个主题,完整迁移到线上进行网络直播对会议组织来说绝非易事;但考虑到云端会议的直播形式可以实现全国各地技术爱好者的参与,也使ITPUB作为技术共享交流平台得到更好的普及,我们决定迎难而上。
http://sacc.it168.com/


大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP