我有一个显示选举结果的页面。 有些人希望看到这些选举结果会在选举之夜继续点击刷新。 我不想阻止这种stream量 – 但我想在我的服务器上阻止简单的ping洪水等。 我应该如何configurationfail2ban以适应这些不同的规格?
用防火墙对ICMP进行限制,会更容易也更高效:
Linux的:
iptables -I INPUT -p icmp --icmp-type echo-request -m recent --set iptables -I INPUT -p icmp --icmp-type echo-request -m recent --update --seconds 10 --hitcount 5 -j DROP
FreeBSD的:
sysctl net.inet.icmp.icmplim=5
视窗:
Windows doesn't support rate limiting, only block/allow.