Intereting Posts

创buildFTP帐户，只访问Web目录中的一些文件夹为什么LVS丢包？如何让一个任意的组挂载一个文件系统？ Dell PowerConnect 5448基于TCP端口规范的QoS策略？ HP MSA2000磁盘扩展 apt Package尚未configuration debuggingJBoss 100％的CPU使用率（我认为）Outlook X500寻址的大麻烦服务器群集中的多个活动节点域名的域名服务器是该域名的子域名，怎么样？小型企业防火墙解决scheme 如何重新运行雪豹服务器初始configuration向导？主服务器脱机时，DHCP故障转移/ DNS不起作用仅允许用户从Active Directory读取的权限 IIS 401.3 – 未经授权，只有3台服务器中的1台设置为networking负载平衡

iptables：设置每个IP连接的最大时间间隔

是否可以设置这种规则？

我希望避免不必要的抓取工具或垃圾邮件机器人在每个ip的较短时间内访问多个请求。

避免Web服务器重载。

谢谢。

尝试这个：

iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 -j DROP

如果IP在一分钟内向端口80发起超过5次连接尝试，它将丢弃传入的连接。