海渊_haiyuan的博客

原创 Linux运维之如何流程化编写iptables脚本

如何流程化编写iptables脚本 根据需求调整系统内核 例如tcp的SYN缓冲（syncookies）是一种快速检测和防御SYN洪水工具的机制，如果下命令可以启用SYN缓冲： [root@centos7-2 ~]# echo "1" > /proc/sys/net/ipv4/tcp_syncookies [root@centos7-2 ~]# 另外，如果以iptables作为NA