说一个iptables最炫的功能

Purple_Grape

我也来贴一个吧

iptables -A INPUT -p tcp -s 172.16.0.0/12  --dport 22 -m recent --set --name ssh --rsource
iptables -A INPUT -p tcp -s 172.16.0.0/12  --dport 22 -m recent ! --rcheck --seconds 60 --hitcount 4 --name ssh --rsource -j ACCEPT

几乎是系统初始化必备

出自centos官网 http://wiki.centos.org/HowTos/Network/SecuringSSH

xuduoshaonian

这个好！回复 2# stevenkoh


   

hk_sean

能详细解释一下功能吗，有点没看懂。回复 12# Purple_Grape


   

Purple_Grape

回复 14# hk_sean


    只允许内网连接22端口，并且一分钟内只允许发起四次连接，防止密码试探和暴力破解。

hk_sean

这个功能有点高级了，以前一点都没接触过，还得继续学习呀。回复 15# Purple_Grape


   

beyondfly

iptables是一个好东西

hk_sean

iptables -t mangle -N PINGATTACK
iptables -t mangle -A PREROUTING -p icmp --icmp-type 8 -m u32 --u32 "0x2&0x20=0x20" -j PINGATTACK
iptables -t mangle -A PINGATTACK -m limit --limit 1/s --limit-burst 1 -j LOG --log-prefix "ping attack found! "
iptables -t mangle -A PINGATTACK -j DROP

用这4条规则，可以阻止ping的分片报文攻击，PingOfDeath。

shidan2836

iptables博大精深