CentOS防攻击设置

Syn 洪水攻击


#iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT  ##--limit 1/s 限制syn并发数每秒1次


防端口扫描


iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT


死亡之ping


iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT


iptables-save >/etc/sysconfig/iptables


进行查看，#iptables -L


ACCEPT     tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5


ACCEPT     tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5


ACCEPT     icmp --  anywhere             anywhere            icmp echo-request limit: avg 1/sec burst 5