免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: smilecat
打印 上一主题 下一主题

[FreeBSD] 如何限制单IP的并发连接数,网站目前被攻击?? [复制链接]

论坛徽章:
0
11 [报告]
发表于 2008-10-11 12:41 |只看该作者
原帖由 smilecat 于 2008-10-11 02:00 发表


127.0.0.1是我参考论坛里面《freebsd服务器托管一般性设置》写的,开始我写的是我的公网IP,结果我用域名无法访问主页,IP确可以,所以我就换成了127.0.0.1,发现IP域名都能访问,我相信我的网络基础不比你 ...



你既然是搞网络的那么。你不觉得把防火墙规则配置到127.0.0.1是一件很搞笑的事情么?难道别人还能访问你的127.0.0.1不成?一般来讲配置防火墙不但不会对127.0.0.1做限制,而且还会在pf中做如下配置: set skip lo0 或者pass quick on lo0 目的就是为了使127.0.0.1不受限制。

论坛徽章:
0
12 [报告]
发表于 2008-10-11 17:32 |只看该作者
原帖由 smilecat 于 2008-10-10 23:27 发表
楼上的我对你无语了!!!!!你不回帖没人认为你不存在!



兄弟不要激动,毕竟不是恶意的嘛

论坛徽章:
0
13 [报告]
发表于 2008-10-11 20:21 |只看该作者
原帖由 feillex 于 2008-10-11 12:41 发表



你既然是搞网络的那么。你不觉得把防火墙规则配置到127.0.0.1是一件很搞笑的事情么?难道别人还能访问你的127.0.0.1不成?一般来讲配置防火墙不但不会对127.0.0.1做限制,而且还会在pf中做如下配置: set ...


谢谢兄弟的提醒,我只是照搬别人的配置,具体哪位兄弟为什么这样配置,那个帖子我找不到了,反正也说了一大堆理由,我是没办法了,胡乱试的,有问题发给大家看,你觉得搞笑就搞笑吧,你能否发个完整的配置给我了,让我解决这个那么菜的问题!!

论坛徽章:
0
14 [报告]
发表于 2008-10-11 20:29 |只看该作者
全部tcp用tcpdrop 干掉,再上防火墙

论坛徽章:
0
15 [报告]
发表于 2008-10-17 00:26 |只看该作者
mod_cband
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP