iptables自定义链

最新推荐文章于 2024-04-07 20:56:41 发布

红莲之殇

最新推荐文章于 2024-04-07 20:56:41 发布

阅读量4k

点赞数

分类专栏：运维点滴 iptables 文章标签： iptables

本文链接：https://blog.csdn.net/sl1248/article/details/52350768

版权

运维点滴同时被 2 个专栏收录

9 篇文章 0 订阅

订阅专栏

iptables

3 篇文章 0 订阅

订阅专栏

# 自定义链

iptables -F
iptables -X clean_in

iptables -N clean_in

iptables -A clean_in -p tcp --syn -m state --state NEW -j DROP
iptables -A clean_in -p tcp --tcp-flags ALL ALL -j DROP
iptables -A clean_in -p tcp --tcp-flags ALL NONE -j DROP
iptables -A clean_in -d 192.168.49.65 -j RETURN

iptables -I INPUT -d 192.168.49.65 -j clean_in

# 限制ssh连接在300s内如果超过三个就drop掉

iptables -A INPUT -d 192.168.49.65 -p tcp --dport 22 -m connlimit --connlimit-above 6 -j DROP
iptables -A INPUT -d 192.168.49.65 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -d 192.168.49.65 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 300 --hitcount 3 --name 
SSH -j DROP