利用iptables防火墙防范DDOS和CC

防范DDOS攻击脚本

#防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃 
iptables -A INPUT -i eth0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP 
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

防范CC攻击

(1)控制单个IP的最大并发连接数
iptables -I INPUT -p tcp --dport 80 -m connlimit  --connlimit-above 50 -j REJECT #允许单个IP的最大连接数为 30

(2)控制单个IP的某段时间的连接数
iptables -A INPUT -p icmp -m limit --limit 1/m --limit-burst 10 -j REJECT
iptables -A INPUT -p icmp -j DROP

站点名称：Sword's Blog 杂货屋

本文链接：http://sword.studio/67.html

本博客所有文章除特别声明外，均采用知识共享署名-非商业性使用 4.0 国际许可协议 进行许可

您可以自由的转载和修改，但请务必注明文章来源并且不可用于商业目的