用Iptables防禦分散式DDOS

roninwei發表於2006-07-20
分散式
防止 IP 欺騙
echo "1" > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo "1" > /proc/sys/net/ipv4/conf/eth0/log_martians

防 DDOS 的一些調整
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
echo "1" > /proc/sys/net/ipv4/tcp_synack_retries
echo "2048" > /proc/sys/net/ipv4/tcp_max_syn_backlog

iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST SYN -m limit --limit 30/m --limit-burst 2 -j ACCEPT
[@more@]

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/7507082/viewspace-850776/，如需轉載，請註明出處，否則將追究法律責任。

相關文章