如何通过使用iptables为每个连接（实时）创build自定义规则来自动阻止所有传入stream量？
为了澄清 – 情况是，我的Linux机器正在通过端口80 DDOSed，我想设置iptables捕捉和阻止所有攻击机器人。 几个小时后（希望所有的僵尸程序都用完了），我解除策略，让合法的wwwstream量进入。
编辑：或者，如果你可以build议任何其他方式保护自己（可能）分布的SYN洪水。
不，这不会为你做。
dynamic地阻止每个连接会给你完全相同的结果，设置一揽子规则，阻止所有连接，而不pipe它们的来源 – 也就是说，您的网站将无法访问。
如果你的问题只是一个syn洪水，那么只要打开syncookies并且每天打电话。 但是，如果这是一个真正的DDoS攻击，那么你需要做更多的事情。
相反，您需要基于所有DDoSstream量中存在的某个因素来过滤stream量，但是假设这是networkingstream量，则不会出现在合法stream量（如用户代理头）中。 我已经成功地使用nginx作为反向代理，但要记住，设置和pipe理这样的事情是非常重要的，并且需要知道他的技术的pipe理员。 你不会按照一些博客上的指示来解决它。
如果你没有，find一个。