Intereting Posts

在Linux上运行setuid脚本中的$ ORIGIN链接的二进制文件浏览器能否从caching中显示图像（或其他对象），而不接收304状态码？ IIS FTP服务器在本地工作，但不能从远程连接使用PoE接入点将有线内部networking扩展到无线 Apache仅从Samba共享中传输部分内容服务器加载峰值文件复制 – 服务器无响应 Apache虚拟主机都去相同的位置 nginxredirect域www.domain（ssh） Amazon EC2 Morto蠕虫和Windows RDP Linux使用本地帐户密码的PPTP VPN服务器？如何解决在亚马逊和CPU 100上的小型RDS实例上的缓慢查询MySQL 没有收到来自机器本地服务器的任何回应使用SSLtestingSMTP服务器？查看日志 – HP路由器在你的VPS服务器已经“build成”之后，你应该做的最重要的事情是什么？

iptables：设置每个IP连接的最大时间间隔

是否可以设置这种规则？

我希望避免不必要的抓取工具或垃圾邮件机器人在每个ip的较短时间内访问多个请求。

避免Web服务器重载。

谢谢。

尝试这个：

iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 -j DROP

如果IP在一分钟内向端口80发起超过5次连接尝试，它将丢弃传入的连接。