位置: iptables 增加 - 标签
为iptables增加connlimit模块 限制DOS攻击(iptables 增加)
简述:注：2.6.以前的内核版本默认不支持connlimit推荐规则iptables-AINPUT-ptcp-mtcp-mconnlimit--dport--tcp-flagsSYN,ACK,FIN,RSTSYN-jDROP--connlimit-above--connlimit-mask如果/var/logs/message出