iptables禁ping和防ddos向外发包配置规格
发布时间：2022-06-15 10:49:46 所属栏目：教程 来源：互联网
导读：iptables防火墙比windows 防火墙要强大的多了,我们可以配置iptables来防止ddos向外发包及禁止ping了,下面来看看配置规则. 主要讲2个基本的实际应用,主要涉及到禁ping(ipv4)以及禁止udp,即禁止有黑客利用服务器向外发包ddos攻击方面的内容. 一、如果没有iptab
|
iptables防火墙比windows 防火墙要强大的多了,我们可以配置iptables来防止ddos向外发包及禁止ping了,下面来看看配置规则. 主要讲2个基本的实际应用,主要涉及到禁ping(ipv4)以及禁止udp,即禁止有黑客利用服务器向外发包ddos攻击方面的内容. 一、如果没有iptables禁止ping: echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all #开启 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all #关闭 二、iptables禁止ping的命令如下: iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j DROP 恢复ping的命令如下: iptables -I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j ACCEPT 三、利用iptables规则,禁止服务器向外发包,防止DDOS向外攻击. iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT #允许UDP服务IP iptables -A OUTPUT -p udp -j DROP #禁止udp服务 --phpfensi.com 上述53端口和8888是DNS服务必须有的,如果不清楚本机的DNS设置,可执行以下命令得到IP: cat /etc/resolv.conf 好了到了关于iptables简单的一个功能就介绍完了,其实使用iptables来做一些简单的防护就可以了. （编辑：财气旺网 - 财气网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐