linux 防火墙 防ddos,Linux防火墙iptables以及如何防御DDOS攻击

查看防火墙状态

若出现：

说明未开启防火墙；若出现类似：

等，则说明开启了防火墙。

你还可以使用：

来查看防火墙规则。

如何开启防火墙

永久生效法，重启后也是生效的：

即时生效，重启后无效：

防火墙端口控制

查看打开的端口

关闭端口号

防火墙设置预防DDOS攻击

http://blog.csdn.net/zqtsx/article/details/9405515

iptables -A INPUT -p tcp -m tcp –dport 80 -m state –state NEW -m recent –set –name BAD_REQ –rsource

iptables -A INPUT -p tcp -m tcp –dport 80 -m state –state NEW -m recent –update –seconds 60 –hitcount 20 –rttl –name BAD_REQ –rsource -j DROP