iptables 设置预防syn攻击

riceshell

iptables -A INPUT -i ppp0 -p tcp --tcp-flags ! FIN SYN,ACK SYN -m limit ！ --limit  100/s -j ACCEPT


这命令输入之后有错误
Bad argument `SYN'
Try `iptables -h' or 'iptables --help' for more information.


那位大虾帮改一下，谢谢！

wendaozhe

lz想限制什么？

wendaozhe

--tcp-flags ! FIN SYN,ACK SYN

是不对的！
iptables用空格分割，当然出错误！

gearfox

没有用滴...............

loveradmin

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

防止SYN攻击 轻量

iptables -N syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -A syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT

网上很多讲解防止syn攻击的   多找找吧