防简单攻击iptables策略

chinasjok

回复 1# 听老歌

来个最简单的防火墙，将ssh端口改成了9922.
     

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m multiport --dport 80,9922 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

ulovko

很赞！ 支持原创分享！ ^_^

kvmla

1. status=`netstat -nat|grep :80|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|grep -v "127.0.0.1"|grep -v "0.0.0.0"|awk '{if($1 >20)print $2}'`
   
2. for IP in $status;do $IPTABLES -A INPUT -p tcp -s $IP -j DROP;done

复制代码

netstat那段抓IP的可以这么写  
感觉抓数据又写硬盘 然后在读 觉得很蛋疼

WaterDrops

回复 1# 听老歌


    谢谢 分享  

cwking726

感谢分享~~~

hikjor

很好，很强大。收藏了

scybzdk

要回复才能看？

linux范进

支持一下！！

gzgaff

谢谢分享

lqlqm

非常实用:wink: