#防止SYN攻击，轻量级预防iptables -N syn-floodiptables -A INPUT -p tcp –syn -j syn-floodiptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN...
分类：
系统相关 时间：
2015-01-15 15:33:33
阅读次数：
3120
http://blog.csdn.net/jiangzhengdong/article/details/8119223TCB(TCP传输控制块)是一种包含一个连接所有信息的传输协议数据结构状态的TCP连接项目（半连接队列），和已建立完整连接但仍未由应用程序通过accept()调用提取的项目（已连接队...
分类：
其他好文 时间：
2014-09-23 01:22:23
阅读次数：
353
一,安装:tar-zxvfawl-0.2.tar.gz./configure--prefix=/usr/local/awlmakemakeinstallawl的执行程序安装后在/usr/local/awl/bin目录下二,说明:awl的格式如下:./awl-ieth0-maa:bb:cc:dd:ee:ff-dip-pport参数如下:-i发送包的接口,如果省略默认是eth0-m被攻击机器的mac地址,程序不..
分类：
编程语言 时间：
2014-08-26 19:48:47
阅读次数：
358
[root@web~]#netstat-anp|awk‘{print$6}‘|sort|uniq-c|sort-rn172ESTABLISHED59CONNECTED589SYN_RECV15STREAMSYN居然这么高，继续追查是那些ip发出的SYN：[root@tweb~]#netstat-an|grepSYN|awk‘{print$5}‘|awk-F:‘{print$1}‘|sort|uniq-c|sort-nr|more570x.x.x.x(ip就不写出了..
分类：
系统相关 时间：
2014-08-21 19:35:16
阅读次数：
305
一、Iptables原理现在防火墙主要分以下三种类型：包过滤、应用代理、状态检测包过滤防火墙：现在静态包过滤防火墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙哈~代理防火墙：因一些特殊的报文攻击可以轻松突破包过滤防火墙的保护，比如大家知道的SYN攻击、ICMP洪..
分类：
其他好文 时间：
2014-08-20 14:20:13
阅读次数：
251
