iptables limit 限速备忘
来源：互联网 发布：网页视频抓取软件 编辑：程序博客网 时间：2024/04/28 16:52
iptables除了做防空以外还可以做限速,可以在一定程度上限制类似于DOS这样的攻击.
iptables -A INPUT -p tcp -d 192.168.0.176 --dport 80 -m limit --limit 6/m --limit-burst 5 -j ACCEPT
上面的语句告诉我们当有访问192.168.0.176的80端口的IP包数达到4个时limit-burst值会变成1,这时第五个包就会出现丢包,直到下一个允许包,因为我们设置的是每分钟6个包,所以包周期为10s/个,所以10秒后第五个包才能到服务器.之后如果空闲没有包流量,这时每10s恢复一个limit-burst值.
我们也可以结合--tcp-flags参数限定哪一种TCP包被限制,比如SYN ACK等.
本人还在继续研究,有不对的地方还望高手指点!
- iptables limit 限速备忘
- iptables limit 参数备忘
- iptables limit 模块限速不准确原因分析
- iptables限速
- CEF rate-limit限速
- iptables limit
- iptables限速 iptables限制流量
- iptables限速 iptables限制流量
- iptables limit limit-burst
- iptables限速的办法
- iptables 限速网络
- 基于Openwrt iptables 限速
- iptables备忘
- iptables备忘
- iptables备忘
- iptables 备忘
- iptables中用hashlimit来限速
- iptables limit 参数
- 导入天乙社区BBSCS8到eclipse乱码解决方案
- linux中RamDisk的三种实现方式
- Hibernate3应用小结及问题
- 开心啊
- LAMP学习之旅
- iptables limit 限速备忘
- css分类属性
- windows下配置PHP5.2.5+Apache 2.2.9+MySQL 6.0.5问题解决
- 认识Linux病毒 做好操作系统防护工程
- css分类属性
- 无javascript,纯CSS制作的网页下拉菜单
- javascript 禁止输入shift 组合键
- VS2008下载(包含中文MSDN)序列号 破解版【深海收藏】
- Seach which class contains the class file - http://www.findjar.com/
