求web服务器的iptables规则

ktycom

支持一下，学习一下tks

wzypunk

原帖由 luza 于 2009-10-23 11:34 发表
#控制单个IP的最大并发连接数
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j REJECT
#控制单个IP在一定的时间（比如60秒）内允许新建立的连接数
iptables -A INPUT -p tcp -- ...

是否找不到模块？

blueswxs

原帖由 luza 于 2009-10-21 09:43 发表
/sbin/modprobe ip_conntrac
/sbin/modprobe ip_conntrack_ftp

这两行不能运行，说是找不到模块，怎么办啊

另外，将规则写进一个脚本，运行却不行，提示no command special,但是一条一条写就可以，是怎么 ...

[root@blues servers]# modinfo ip_conntrack_ftp
filename:       /lib/modules/2.6.18-128.el5/kernel/net/ipv4/netfilter/ip_conntrack_ftp.ko


[root@blues servers]# modinfo ip_conntrack
filename:       /lib/modules/2.6.18-128.el5/kernel/net/ipv4/netfilter/ip_conntrack.ko


楼主什么系统？