用Iptables防御分布式DDOS

最新推荐文章于 2026-07-01 13:14:26 发布

转载最新推荐文章于 2026-07-01 13:14:26 发布 · 117 阅读

收录于

当前文章被以下社区和专栏收录：

本文介绍了一系列针对IP欺骗及DDoS攻击的防御措施，包括配置rp_filter以阻止非法源地址的数据包、启用TCP SYN cookies以缓解SYN洪水攻击等。通过iptables规则限制特定类型的数据包流量。

防止 IP 欺骗
echo "1" > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo "1" > /proc/sys/net/ipv4/conf/eth0/log_martians

防 DDOS 的一些调整
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
echo "1" > /proc/sys/net/ipv4/tcp_synack_retries
echo "2048" > /proc/sys/net/ipv4/tcp_max_syn_backlog

iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST SYN -m limit --limit 30/m --limit-burst 2 -j ACCEPT

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/7507082/viewspace-850776/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/7507082/viewspace-850776/

标签

#网络