【linux 学习】使用iptables限制访问初步抵御DDOS、CC攻击等

鼠晓

于 2019-02-13 17:25:48 发布

阅读量653

点赞数

CC 4.0 BY-SA版权

分类专栏： linux学习文章标签： linux ddos 限制访问流量限制

本文链接：https://blog.csdn.net/Small_Mouse0/article/details/87192985

linux学习专栏收录该内容

24 篇文章

订阅专栏

本文详细解析了iptables防火墙的规则配置，包括如何通过特定IP和端口限制访问次数，以及规则的匹配顺序。通过实例展示了如何放行特定IP的HTTPS请求，并在连接数超过100时进行拒绝。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptables 匹配规则是顺次匹配，只要匹配到就【REJECT（拒绝）、ACCEPT（允许）】
iptables 匹配规则是倒叙插入，先匹配最新的规则

[root@xypt-activeback ~]# iptables -I INPUT -p tcp --dport 443 -s XXX.XXX.XXX.XXX  -j ACCEPT
[root@xypt-activeback ~]# iptables -I INPUT -p tcp --dport 443 -s XXX.XXX.XXX.XXX  -m connlimit --connlimit-above 100 -j REJECT

上面这两行命令可以限制XXX.XXX.XXX.XXX的访问次数，，
【第一行】放行所有 XXX.XXX.XXX.XXX
【第二行】连接超过100 时拒绝连接（限制访问）

[root@xypt-activeback ~]# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
REJECT     tcp  --  XXX.XXX.XXX.XXX       anywhere             tcp dpt:https #conn src/32 > 100 reject-with icmp-port-unreachable
ACCEPT     tcp  --  XXX.XXX.XXX.XXX       anywhere             tcp dpt:https

按照这个顺序从上倒下匹配【有点switch的感觉】

【部分参数说明】