利用 iptables 命令限制单个端口的并发连接数

最新推荐文章于 2023-11-02 15:24:47 发布
最新推荐文章于 2023-11-02 15:24:47 发布
阅读量203 收藏
点赞数
文章标签： 网络
原文链接：http://www.cnblogs.com/zhenfei/p/4904969.html
版权 
 iptables -I INPUT -p tcp --dport 11251:11300 -m connlimit --connlimit-above 10 -j REJECT

以上代码意思： 在INPUT链顶部插入一条规则，适合 tcp 协议，目标端口为 11251 到 11300 的所有端口， 匹配连接数量限制，限制上限为 10 个，超过的10个就拒绝连接

转载于:https://www.cnblogs.com/zhenfei/p/4904969.html

weixin_30639719
关注
linux限制端口连接数,iptables的connlimit功能（限制端口连接数）
weixin_39806818的博客
04-30 1089
转自：作者： Oracle+Linux专业技术门户网友提出了一个这样问题，LINUX 如何限制某 端口的IP连接次数，记得前面写过文章，是通过apache模块的方式限制ip的最大连接数，可是如果要限制的端口很多，显然apache模块这个办法就不行了，于是提出了用iptables来限制，给出了一个iptables规则：iptables -I INPUT -p tcp --dport 目标端口 -m...
centos7 INPUT链默认规则是ACCEPT，如何限制每个单一ip和主机所有端口最大TCP ESTABLISHED连接数为100，给出完整案例...
weixin_35757531的博客
01-17 615
在CentOS 7中，可以使用iptables限制每个单一IP和主机所有端口的最大TCP ESTABLISHED连接数为100。 以下是示例命令： iptables -A INPUT -p tcp -m conntrack --ctstate ESTABLISHED -m connlimit --connlimit-above 100 -j REJECT -A INPUT 是增加一条规则到INP...
iptables 限制端口
weixin_34217773的博客
05-17 281
限制端口 #!/bin/bashiptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPTiptables -Fiptables -P INPUT DROPiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT ##pin...
Linux防火墙firewall设置端口访问限制
Asui2233的博客
11-02 2908
在linux防火墙上设置端口访问限制
iptables限制某个端口的连接数
数据之路-忆梦前程
07-13 4949
iptables限制某个ip或者某组ip的连接数 测试规则如下： # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. #-A INPUT -m state --state NEW -m tcp -p tcp -
iptables限制连接数
antoni的专栏
04-12 1099
最近不停地被 CC （DDOS的一种）频繁干扰，分享一个 iptables 屏蔽 DDOS 的脚本。  让 crond 每分钟运行一次。 ############### KILL DDOS ############## iptables_log="/data/logs/iptables_conf.log" ### Iptables 配置导出的路径，可任意修改 ### ##############
iptables实践
夏至ゞ的博客
01-14 199
iptables四表五链，数据包流向；iptables命令适用实践。
服务器安全之iptables iptables
ZRJ142098的博客
01-13 1997
[iptables防火墙简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下跑的非常好 Iptables是Linux2.4及2.6内核中集成的服务。其功能与安全性比其ipfwadm，ipchains强大的多，iptables主要工作在OSI七层的二、三、四层，如果重新编译内核，iptables
架构-防火墙iptables
Struggle_Hard_Z的博客
12-25 1914
架构图详解 架构: 把一个整体（完成人类生存的所有工作）切分成不同的部分（分工），由不同角色来完成这些分工，并通过建立不同部分相互沟通的机制，使得这些部分能够有机的结合为一个整体，并完成这个整体所需要的所有活动，这就是架构 1.用户需求 用户带着域名提交访问请求 2.DNS 通过DNS解析域名找到该域名对应IP返回 3.防火墙(iptables) 也叫:包过滤防火墙 iptables内置4个表，即filter表、nat表、mangle表和raw表 每个表都会有相应的链 filter表
iptables防火墙使用技巧总结：提高网络安全性
漠效的博客
10-24 775
前言 某天看见内网服务器上一个ptables转发规则，突然想要总结一下iptables。。。 iptables的应用环境 简述一下了解到的目前 部分 公司 基本的安全措施： <1>cisco、华为…硬件防火墙保护网络安全、安全策略、异常流量监控 （云服务器：安全组，云盾） <2>jumpserver限制用户登录权限，操作记录 （云服务器：分配子账号进行权限控制） <3>tcp_warpper对ssh,ftp等服务提供访问控制，iptables/firewall
Iptables学习笔记
weixin_33779515的博客
08-01 107
前言：公司网关为一台linux服务器，文中均为实例！ 一、概述 1、Linux的防火墙体系工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙。 2、种类：netfilter和iptables通常都可以用来指Linux防火墙，但二者区别如下： Netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内...
iptables限制端口连接数量及端口限速
仅仅随笔
03-05 8917
使用iptables设定特定端口连接数（万能方法） 限制端口连接数量 首先输入命令service iptables stop关闭iptables 限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口8388的IP最大连接数为5，两句话命令： iptables -I INPUT -p tcp –dport 8388 -m connlimit –connlimit-above 5 -j ...
iptables限制并发连接
lqbz的总结
04-16 1885
有A、B两台测试机与C一台主机，其中A测试机分为A1与A2窗口进行并发访问C，在C上设置同一IP访问限制为10个。 在C主机添加防火墙策略，对于input 8888端口 采用并发连接限制 同一个源并发量不超过10，否则拒绝 iptables -I INPUT -p tcp --dport 8888 -m connlimit --connlimit-above 10 -j REJECT 在A...
Openstack swift搭建过程中的常见问题与解决方法
hszxd479946的博客
02-04 1989
一、概要 近期因项目需要，使用Ubuntu 16.04版本的服务器搭建Openstack swift，期间遇见了一些问题，部分问题的解决方法在网上还比较难找，于是开篇博客记录一下这些问题，如果能帮到正在找寻答案的朋友，那就更好了。 需要搭建这个环境的朋友，可以参考这篇博客：http://www.cnblogs.com/fczjuever/archive/2013/05/11/3073151.h
linux限制端口连接数,如何在linux下用iptables限制同一ip并发连接数，阻止瞬间连接太多的ip来源地址，这里 ......
weixin_42466857的博客
04-30 775
iptables指令：iptables -I INPUT -p tcp --dport 80 -d SERVER_IP -m state --state NEW -m recent --name httpuser --setiptables -A INPUT -m recent --update --name httpuser --seconds 60 --hitcount 50 -j LOG -...
iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 3306 -j DNAT --to-destinatio
热门推荐
xiaowen555555
03-16 1万+
启动docker容器的时候报错 docker: Error response from daemon: driver failed programming external connectivity on endpoint tensquare_mysql (83328102ca96365aa455c994239587acefdbc5cfd9e18676dee082d88ae0420d): (i...
iptables规则学习举一反三
weixin_34283445的博客
12-18 75
iptables规则学习举一反三示例1：A为centos 5.5 web server IP:192.168.36.9 B为客户端:Windows 7 浏览器：火狐、google 、IE IP：192.168.36.125需求：A禁止B访问...
iptables限制单个IP并发TCP连接
不用此栏
08-14 3246
限制单个IP并发TCP连接的方法适应于保护Linux上的各种TCP服务，使用iptables 中patch-o-matic中iplimit补丁来实现，对各种TCP服务比较通用。 做法： 配置Linux核心，使用2.4.20，并使用www.netfilter.org中patch-o-matic中的 base补丁中的iplimit。编译配置安装新核心。 使用www.netfilter.org的 ipt
iptables规则的删除
北极
02-26 271
[code="sh"]iptables -L INPUT --line-numbers 列出INPUT 链所有的规则 num target prot opt source destination 1 REJECT tcp -- anywhere anywhere tcp dpt:mi...
iptables 命令开放18084端口临时生效
最新发布
07-17
如果你想在iptables中临时开放18084端口，而不是原来的DROP策略，你应该使用`ACCEPT`规则允许TCP连接。以下是修改后的命令示例： ```sh sudo iptables -I INPUT -p tcp --dport 18084 -j ACCEPT ``` 这里，`-dport`用于匹配目的端口号（18084），`-j ACCEPT`表示接受连接（允许进来的数据包）。 如果这个更改只是临时的，你可能需要将它放在一个自定义的规则链（比如`my-temp-chain`)，并在完成后清除： ```sh sudo iptables -N my-temp-chain sudo iptables -A my-temp-chain -p tcp --dport 18084 -j ACCEPT # 确保规则在指定时间内有效 sudo iptables -t mangle -A PREROUTING -i <interface> -j MARK --set-mark <mark_value> sudo iptables -t mangle -A POSTROUTING -m mark --mark <mark_value> -j RETURN # 这里<interface>是你的网卡名，<mark_value>是一个唯一标记，用于后续的计时删除 # 可以设定一个定时任务或者shell脚本来在一定时间后清除这个规则 ``` 清理规则时，使用类似`iptables -D`命令从链中删除标记的规则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值