rh9服务器,如何防止简单的dos攻击

njdaboy_cn

##limit SYN flood
#iptables -A INPUT -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT##限制对内部封包的发送速度
#iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT##限制建立联机的转发包的速度

使用iptables做访问控制啊！！！

love100

njdaboy_cn      兄所说的这个，首先内核要支持才行！

kunlunsnow

一般的Linux在安装的时候就支持iptables和netfilter,不需要重新编译内核,直接使用njdaboy_cn兄说的办法就可以了,其实现在的很多防火墙对于防DOS也是这么处理的,syn cookie 看上去不错,实际上效果实在不咋的.