linux怎么对端口限速,linux – 如何使用iptables对SSH连接进行速率限制？

只需添加以下内容：

-A INPUT -p tcp --dport 2020 -m state --state NEW -j ACCEPT

……就在这两行之后：

-A INPUT -p tcp --dport 2020 -m state --state NEW -m recent --set --name SSH

-A INPUT -p tcp --dport 2020 -m state --state NEW -m recent --update --seconds 120 --hitcount 8 --rttl --name SSH -j DROP

此外,你应该考虑一个cron任务,它将不时清理你的/ proc / net / ipt_recent / SSH(ipt_recent在新平台上可能是xt_recent),以防你被锁定.

编辑：你的规则排序对我来说有点奇怪,如果我是你,我会用这样的东西：

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

# Loopback interface

-A INPUT -i lo -j ACCEPT

# ICMP traffic

-A INPUT -p icmp --icmp-type any -j ACCEPT

# Already established connections

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# SSH

-A INPUT -p tcp --dport 2020 -m state --state NEW -m recent --set --name SSH

-A INPUT -p tcp --dport 2020 -m state --state NEW -m recent --update --seconds 120 --hitcount 8 --rttl --name SSH -j DROP

-A INPUT -p tcp --dport 2020 -m state --state NEW -j ACCEPT

# Web services

-A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

-A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT

-A INPUT -p tcp --dport 8088 -m state --state NEW -j ACCEPT

# Reject everything else

-A INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT