是否可以在Ubuntu上使用iptables来限制某些URL的暴力攻击？ 基本上我想检测用户一遍又一遍地调用相同的URL，并放弃他的连接，或者如果它发生太频繁，以某种方式减慢速度。
尽pipe这可能是可能的，但是这在应用程序层处得到了更好的处理。
Fail2ban是一个经常使用的软件，可以扫描您的访问日志中的某些消息，然后添加iptables规则来阻止违规的IP。
netfilter / iptables系统在URL级别上并不是真正的工作，所以它可能不是工作的正确工具。
你可以使用iptables速率限制模块，但这很难调整。
您可能会从fail2ban等工具中获得一些里程碑。 监控日志文件，并作出反应。