iptables:NEW,ESTABLISHED和RELATED数据包之间的区别
服务器上防火墙的一部分: iptables -A INPUT -p tcp –dport 22 -m state NEW –state -m recent –set iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 100 –hitcount 10 -j DROP 当我在网上search时,我总是看到新的规则,但我很难理解为什么ESTABLISHED和RELATED没有被使用。 喜欢这个 : iptables -A INPUT -p tcp –dport 22 -m state NEW,ESTABLISHED,RELATED –state -m recent –set iptables -A INPUT […]