DOS/DDOS攻击的iptables主动防护

1.限制与80端口链接的IP最大链接数为10，可自定义修改。web  代码以下 复制代码 iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP服务器 2.使用recent模块限制同IP时间内新请求链接数，recent更多功能请参考：Iptables模块recent应用。tcp  代码以下 复制代码

>>阅读原文<<