服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables – hashlimits，为什么它计算所有的秒
Intereting Posts
OpenIDap与ppolicy 更改Apache服务器的内部IP地址 发件人地址的域不能parsing（回复MAIL FROM命令） 在Gmail的Postfix和外部域帐户 故障安全的DHCP中继系统 为什么此回送设备创build失灵？ 来宾虚拟机显示高内存使用情况时，什么都没有使用内存 利用VPS减轻开放WiFinetworking上HTTP会话劫持的风险 nginx：“stream”指令在这里是不允许的 如何在我的IIS服务器上configuration多个域名？ 带有JSON响应的Nginx错误页面 使用boto更新ElasticBeanstalk环境选项 如何找出Windows Serverfunction安装失败的原因？ 设置邮件域和发送域不同的spf和dkim 希望阻止大量的IP

iptables – hashlimits，为什么它计算所有的秒

我试图用hashlimits设置“synflood”限制，这些是我的规则片段： 

iptables -A SYNFLOOD_CHECK -p tcp --syn -m hashlimit --hashlimit-above 10/s --hashlimit-burst 6 \ --hashlimit-htable-expire $HTABLE_EXPIRE --hashlimit-mode $HASH_MODE --hashlimit-name synflood_s -j SYNFLOOD_DETECTED iptables -A SYNFLOOD_CHECK -p tcp --syn -m hashlimit --hashlimit-above 25/min --hashlimit-burst 6 \ --hashlimit-htable-expire $HTABLE_EXPIRE --hashlimit-mode $HASH_MODE --hashlimit-name synflood_s -j SYNFLOOD_DETECTED iptables -A SYNFLOOD_CHECK -p tcp --syn -m hashlimit --hashlimit-above 500/h --hashlimit-burst 6 \ --hashlimit-htable-expire $HTABLE_EXPIRE --hashlimit-mode $HASH_MODE --hashlimit-name synflood_m -j SYNFLOOD_DETECTED

我想做的事 ？ 我想匹配SYN数据包与一个来源IP超过此限制： 

 > 10 Packets per second -j SYNFLOOD_DETECTED rule > 25 packets per minute -j SYNFLOOD_DETECTED rule > 500 packets per day -j SYNFLOOD_DETECTED rule

为什么我要这个限制？ 假设我从10k IP获得1pps，那么每秒10k包，但是从一个src ip只有一个每秒，我可以按规则25 / min（= 0.41 p / s）匹配这个包，但这可能会影响到我的正常stream量到networking服务器。

而我所看到的，如果我设置 – 哈希限制 – 高于25 /分钟，则计算为25/60 = 0.41 pps。 所以这个规则在“–hashlimit-above 10 / s”前覆盖，是否可以根据需要设置这个限制？