服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何有效地阻止hping3 SYN ACK与iptables？
Intereting Posts
使用全部内核是否会降低效率？ 将2008 Server升级到2008 R2，还是等到201X？ SCCM应该安装在一个小系统中？ Apache过期不能为金字塔服务器工作 在MySQL中加载数据之前或之后创build索引是否更快？ Win 2003 IIS6 – FTP站点configuration 将组合在一个合理的模板中 好的iptables服务器的起始规则？ 桑巴作为一个域控制器 – 优点和缺点 IPMI周期和重置有什么区别？ 2 SBS 2008在同一个域上传输数据的时间有限 更改连接到Windows域SBS服务器的工作站上的默认网关 脱机时如何使用Open Directorylogin凭据？ 如何为目录和文件设置不同的Linux默认ACL 如何检查syslog.d正在运行

如何有效地阻止hping3 SYN ACK与iptables？

我试图用nginx在Debiannetworking服务器上执行TCP SYN泛洪。

在洪泛时执行tcpdump "tcp[tcpflags] & (tcp-syn) != 0" ，我看到所有的数据包都来了。

iptables似乎很好地处理从原始套接字生成的SYN数据包，但与hping3 178.33.123.111 --flood -S -L 0 -p 80攻击不hping3 178.33.123.111 --flood -S -L 0 -p 80 。

请问，你能build议iptables规则logging和放弃这个攻击吗？