iptables模块介绍:connlimit
2013-10-30 15:36
525 查看
http://www.cszhi.com/20120510/iptables-modules-connlimit.html
iptables模块介绍:recent
iptables模块介绍:limit
connlimit模块允许你限制每个客户端ip的并发连接数,即每个ip同时连接到一个服务器个数。
connlimit模块主要可以限制内网用户的网络使用,对服务器而言则可以限制每个ip发起的连接数。
参数:
例:
#允许每个客户机同时两个telnet连接
#只允许每组C类ip同时16个http连接
#只允许每个ip同时5个80端口转发,超过的丢弃:
#只允许每组C类ip同时10个80端口转发:
#为了防止DOS太多连接进来,那么可以允许最多15个初始连接,超过的丢弃.
iptables模块介绍:recent
iptables模块介绍:limit
connlimit模块允许你限制每个客户端ip的并发连接数,即每个ip同时连接到一个服务器个数。
connlimit模块主要可以限制内网用户的网络使用,对服务器而言则可以限制每个ip发起的连接数。
参数:
--connlimit-above n 限制为多少个 --connlimit-mask n 这组主机的掩码,默认是connlimit-mask 32 ,即每ip.
例:
#允许每个客户机同时两个telnet连接
iptables -A INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT 或 iptables -A INPUT -p tcp --syn --dport 23 -m connlimit ! --connlimit-above 2 -j ACCEPT
#只允许每组C类ip同时16个http连接
iptables -p tcp --syn --dport 80 -m connlimit --connlimit-above 16 --connlimit-mask 24 -j REJECT
#只允许每个ip同时5个80端口转发,超过的丢弃:
iptables -I FORWARD -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j DROP
#只允许每组C类ip同时10个80端口转发:
iptables -I FORWARD -p tcp --syn --dport 80 -m connlimit --connlimit-above 10 --connlimit-mask 24 -j DROP
#为了防止DOS太多连接进来,那么可以允许最多15个初始连接,超过的丢弃.
iptables -A INPUT -s 192.186.1.0/24 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP iptables -A INPUT -s 192.186.1.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
相关文章推荐
- iptables hashlimit模块介绍
- 为iptables增加connlimit模块 限制DOS攻击
- iptables利用connlimit模块限制同一IP连接数
- iptables添加connlimit模块
- Centos5.3编译内核增加connlimit模块并升级Iptables
- iptables利用connlimit模块限制同一IP连接数
- iptables hashlimit模块介绍(zz)
- nginx限制连接数(ngx_http_limit_conn_module)模块
- Nginx模块 ngx_http_limit_conn_module 限制连接数
- Nginx 模块之 ngx_http_limit_conn_module 限制连接数 用法
- 关于Nginx的limit_conn模块的思考
- linux 网卡限速(利用tc,iptables limit模块等)
- iptables常用模块介绍
- nginx限制连接数ngx_http_limit_conn_module模块笔记:二
- 通过mod_limitipconn模块来限制apache的并发连接数
- nginx访问限制模块limit_conn_zone 和limit_req_zone配置使用详解
- apache 模块mod_limitipconn 和 mod_bandwidth 安装 配置
- Linux netfilter/iptables内核模块介绍
- Tomcat6和Apache2整合及mod_bandwidth和mod_limitipconn模块安装配置
- nginx限制连接数ngx_http_limit_conn_module模块