免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 程序设计 › 内核源码 › 讨论一下：如何限制单个IP在指定时间内的连接数限制

1 2 3 456 7 / 7 页下一页

最近访问板块

发新帖

楼主: dreamice

上一主题

下一主题

讨论一下：如何限制单个IP在指定时间内的连接数限制 [复制链接]

论坛徽章:: 0

41楼 [报告]

发表于 2009-03-19 19:04 |只看该作者

原帖由 Godbach 于 2009-3-18 17:13 发表
要是自己实现的话，内核中hash+统计基数就可以

完全正确的做法！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

42楼 [报告]

发表于 2009-03-19 19:10 |只看该作者

原帖由 dreamice 于 2009-3-19 09:43 发表

UDP如何判断syn包？

但UPD可以控制他的发包数，比如一秒内sip发多少包

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

43楼 [报告]

发表于 2009-03-19 19:12 |只看该作者

最近在做anti-ddos的功能，MS好像和楼主要求差不多，包括synflood,udpflood,icmpflood等

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 3

金牛座
日期:2014-06-14 22:04:06

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

2015年迎新春徽章
日期:2015-03-04 09:49:45

44楼 [报告]

发表于 2009-03-19 19:25 |只看该作者

原帖由 gejiajie_01 于 2009-3-19 19:12 发表
最近在做anti-ddos的功能，MS好像和楼主要求差不多，包括synflood,udpflood,icmpflood等

能谈谈你这个做法的实现么？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

45楼 [报告]

发表于 2009-03-19 21:21 |只看该作者

原帖由 gejiajie_01 于 2009-3-19 19:10 发表

但UPD可以控制他的发包数，比如一秒内sip发多少包

但是这好像和控制连接数无关，UDP 发出去了不代表连接就建立了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 36

IT运维版块每日发帖之星
日期:2016-04-10 06:20:00

IT运维版块每日发帖之星
日期:2016-04-16 06:20:00

15-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32

IT运维版块每日发帖之星
日期:2016-04-18 06:20:00

IT运维版块每日发帖之星
日期:2016-04-19 06:20:00

每日论坛发贴之星
日期:2016-04-19 06:20:00

IT运维版块每日发帖之星
日期:2016-04-25 06:20:00

IT运维版块每日发帖之星
日期:2016-05-06 06:20:00

IT运维版块每日发帖之星
日期:2016-05-08 06:20:00

IT运维版块每日发帖之星
日期:2016-05-13 06:20:00

IT运维版块每日发帖之星
日期:2016-05-28 06:20:00

每日论坛发贴之星
日期:2016-05-28 06:20:00

46楼 [报告]

发表于 2009-03-19 21:49 |只看该作者

原帖由 gejiajie_01 于 2009-3-19 19:12 发表
最近在做anti-ddos的功能，MS好像和楼主要求差不多，包括synflood,udpflood,icmpflood等

udpflood怎么实现啊，最基本的是统计计数，但这个也是粗放型的抗攻击

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

47楼 [报告]

发表于 2009-03-20 09:26 |只看该作者

受教了，up

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

48楼 [报告]

发表于 2009-03-20 12:41 |只看该作者

iptables -I INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 2 -j REJECT

这样

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 3

金牛座
日期:2014-06-14 22:04:06

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

2015年迎新春徽章
日期:2015-03-04 09:49:45

49楼 [报告]

发表于 2009-03-20 20:20 |只看该作者

回复 #48 leaf1981 的帖子

这个也只能对付比较简单的吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

50楼 [报告]

发表于 2009-03-21 16:52 |只看该作者

回复 #48 leaf1981 的帖子

iptables只能对轻量级的进行限制，我是放在bridge的时候进行了实现，每秒能抗到几百万个不成问题,但code是公司的，不知道贴出来会不会被fuck off,也加入了对dreamice说的限制内网用户每秒最多syn出多少个包

[ 本帖最后由 gejiajie_01 于 2009-3-21 16:55 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

1 2 3 456 7 / 7 页下一页

发新帖

Chinaunix › 论坛 › 程序设计 › 内核源码 › 讨论一下：如何限制单个IP在指定时间内的连接数限制

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP