linux的防火墙

标签：文件   ted   交换   需要   1.2   配置   type   seconds   攻击   

iptables -A INPUT -s ! 192.168.0.0/255.255.255.0 -d 192.168.0.101 -p tcp -m tcp --dport 80 -m state --state NEW -m recent --set --name httpuser --rsource
iptables -A INPUT -m recent --update --seconds 5 --hitcount 20 --name httpuser --rsource -j DROP
其中192.168.0.0/255.255.255.0 为不受限制的网段， 192.168.0.101 为本机IP。
该iptables策略，可有效预防syn攻击，也可以有效防止机器人发垃圾帖。

linux的防火墙

标签：文件   ted   交换   需要   1.2   配置   type   seconds   攻击   

原文地址：http://blog.51cto.com/13480211/2065292