防簡單攻擊iptables策略

chinasjok

回復(fù) 1# 聽老歌

來個(gè)最簡單的防火墻，將ssh端口改成了9922.
     

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m multiport --dport 80,9922 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

ulovko

很贊！ 支持原創(chuàng)分享！ ^_^

kvmla

1. status=`netstat -nat|grep :80|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|grep -v "127.0.0.1"|grep -v "0.0.0.0"|awk '{if($1 >20)print $2}'`
   
2. for IP in $status;do $IPTABLES -A INPUT -p tcp -s $IP -j DROP;done

復(fù)制代碼

netstat那段抓IP的可以這么寫  
感覺抓數(shù)據(jù)又寫硬盤 然后在讀 覺得很蛋疼

WaterDrops

回復(fù) 1# 聽老歌


    謝謝 分享  

cwking726

感謝分享~~~

hikjor

很好，很強(qiáng)大。收藏了

scybzdk

要回復(fù)才能看？

linux范進(jìn)

支持一下！！

gzgaff

謝謝分享

lqlqm

非常實(shí)用:wink: