怎么在iptables中添加connlimit模塊

發(fā)布時(shí)間：2021-03-17 15:53:52 來(lái)源：億速云閱讀：340 作者：Leah 欄目：系統(tǒng)運(yùn)維

怎么在iptables中添加connlimit模塊？針對(duì)這個(gè)問(wèn)題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問(wèn)題的小伙伴找到更簡(jiǎn)單易行的方法。

注：2.6.23以前的內(nèi)核版本默認(rèn)不支持 connlimit
推薦規(guī)則

iptables -A INPUT -p tcp -m tcp -m connlimit --dport 80 --tcp-flags SYN,ACK,FIN,RST SYN -j DROP --connlimit-above 32 --connlimit-mask 32

如果/var/logs/message出現(xiàn)

ipt_connlimit: Oops: invalid ct state ?

在這條規(guī)則前面加一條
iptables -A INPUT -m conntrack -j DROP --ctstate INVALID

阻斷非法數(shù)據(jù)包
查看效果
iptables -n -L -v |grep conn

17479 1033K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 flags:0x17/0x02 #conn/32 > 32

關(guān)于怎么在iptables中添加connlimit模塊問(wèn)題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒(méi)有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。

向AI問(wèn)一下細(xì)節(jié)

猜你喜歡