iptables的连接限制在debian上不起作用
我正在设置一些基本的DOS保护。 以下iptables规则适用于CentOS盒子,但不适用于debian(wheezy)。 #limit the parallel http requests to 50 per class C sized network iptables -A INPUT -p tcp –syn –dport 80 -m connlimit –connlimit-above 50 –connlimit-mask 24 -j REJECT –reject-with tcp-reset 我正在使用GoldenEye DOS工具(等等),并在CentOS连接被成功拒绝,但在debian中没有任何反应(CPU上升到100%,Apache变得无法响应) 任何想法可能会发生什么? 该规则成功添加到IPTABLES规则列表中 root@bedrock ~ # iptables -L | grep httpflags REJECT tcp — anywhere anywhere tcp dpt:httpflags: FIN,SYN,RST,ACK/SYN #conn src/24 > […]