iptables | 浩然东方

DDoS deflate – Linux下防御/减轻DDOS攻击

互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能直接自动屏蔽，只能手动屏蔽。介绍一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限...

2012年07月22日学习随笔暂无评论喜欢 0 阅读 1 次阅读全文

Linux 指令简单将攻击IP列入iptables 限制范围

Linux 指令简单将攻击IP列入iptables 限制范围今天部分服务器收到真IP的非SYN攻击，郁闷． netstat -an | grep -v LISTEN | awk '{print $5}' | awk 'BEGIN { FS=":" } { Num[$1]++ } END { for(i in Num) if(Num[i]>8) { print i} }' | xargs -i[] iptables -I INPUT -s [] -j DROP 红色部分为设定值，这条句子会自动将netstat -an 中查到的来自同一ＩＰ的超过一定量的连接的列入禁止范围，红色...

2009年01月03日编程开发暂无评论喜欢 0 阅读 1 次阅读全文

Iptables 命令介绍

<<包过滤防火墙配置举例 | 使用用户空间命令iptables实现包过滤 >> Iptables 命令使用举例 1、链的基本操作（1）清除所有规则 1）清除预设表filter中所有规则链中的规则 # iptables –F 2) 清除预设表filter中使用者自定链中的规则 # iptables –X 3)将指定链中所有规则的包字节计数器清零 # iptables –Z (2)设置链的默认策略 1）先允许，再禁止 ...

2008年12月05日学习随笔暂无评论喜欢 0 阅读 1 次阅读全文

用IPTables实现字符串模式匹配

　　自1995年ipfwadm开始进入1.2.1的核心，Linux的防火墙实现有很长的时间了。Ipfwadm实现了标准的tcp/ip包过滤功能，比如过滤源地址与目的地址以及端口过滤。早在1999年第一个稳定的2.2.0核心中防火墙的实现被ipchains替代了，ipchains的新功能包括支持规则链，碎片包控制，较好的网络地址翻译功能（NAT）以及其他一些有用的改进。我们需要明白Linux防火墙包括核心级代码（通常是可加载核心模块或者核心源...

2008年11月29日未分类暂无评论喜欢 0 阅读 1 次阅读全文

用iptables进行外网端口到内网的映射

目标:通过外网访问内网特定机器上的特定服务. 外网服务器SERVERA,外网卡eth1 ip 218.25.111.111,内网卡eth0 192.168.100.32 内网FTP服务器SERVERB,ip 192.168.100.128 内网HTTP及其它服务器SERVERC,ip 192.168.100.96 参考资料 iptables入门 1.在root下建立脚本文件fw.sh,内容如下 #!/bin/sh echo "Starting iptables rules.........." modprobe ip_nat_ftp modprobe ip_conntrack_ftp echo 1&...

2008年11月27日学习随笔暂无评论喜欢 0 阅读 1 次阅读全文